SQL Injection Nedir?


Merhaba arkadaşlar bu yazıda siz değerli okurlarıma SQL Injection nedir ? Konusunu ele alacağız.Web uygulamalarımızda  birden fazla işlemi gerçekleştirmek için kullanıcıdan alınan veri ile dinamik SQL cümleleri oluşturulur. Buna örnek verecek olursak eğer mesela “SELECT * FROM products”Bu örnek ile SQL’deki bütün ürünleri bir bir sıralayabiliriz.Injection bu cümlecikleri yazarken araya sıkıştırılan bir meta-karakter sebep olabiliyor.

 

Peki Bu Meta-Karakter Kimdir Nedir?

Bir program için özel anlamı olan karakterlere verilen isimdir. Durun anlamadınız değil mi ? bende ilk başta anlamamıştım 😀
ama şu örnekle daha iyi anlayacaksınız,C#,Javascript,PHP gibi dillerde(\) backslash yani ters slash karakteri bir meta-karakteridir.
Derleyici ve Yorumlayıcılarımız bu meta-karakterleri görünce bir sonraki komutu buna göre işler.
SQL’de kritik karakterimiz(‘)tek tırnaktır.Biliyorsunuz ki iki tane tek tırnak arasına string yazılar yazabiliyoruz.Diğer
önemli karakterimiz ise (;) noktalı virgülümüzdür bu satırın bittiğini bize göterir.

Bir örnek üzerinden şöyle açıklama yaplalım ki konu anlaşılır olsun. Websitemize giriş örneğini ele alalım.
Formdan gelen kullanıcı adı v şifre ile SQL sorgumuz şu şekilde olacaktır.
(SELECT * FROM members WHERE user=’Admin’ AND password=’123’gibi)
SQL sorgumuz kayıt döndürdüğü sürece böyle bir kulanıcının var olduğunu bize gösterir oturum açılır ve üye sayfaya giriş yapmış olur.
Şayet bunun tam tersi olduysa yani kayıt döndürmediyse sorgumuz bu şu demek oluyor böyle bir kullanıcı yok demektir size hata
mesajı verecektir.SQL Injection, SQL sorgusunun amacına müdahale ederek farklı bilgileri elde etmeye denir.

Comments 0

SQL Injection Nedir?

Giriş Yap

Hoşgeldin
Don't have an account?
Kayıt Ol

Şifreni Yenile

Back to
Giriş Yap

Kayıt Ol

Ekimize Katılmaya Hazırmısın

Back to
Giriş Yap
Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals