Na prawie każdej stronie generowanej dynamicznie korzysta się z jakiegoś typu bazy danych SQL. Najczęściej jest to MySQL, ale tutaj akurat jest to nieistotne, ponieważ wskazówki, które przedstawię w tym artykule, mają zastosowanie do języka SQL w połączeniu z PHP. Artykuł będzie bowiem o zabezpieczeniu formularzy na stronie WWW przed włamaniami.

W tytule pojawił się tajemniczy zestaw słów: "SQL Injection". W dosłownym tłumaczeniu z języka angielskiego oznacza on zastrzyk SQL. Nazwa wzięła się z sposobu w jaki wykorzystuje się nieodpowiednie zabezpieczenia.

Najprostszym przykładem będzie prosta wyszukiwarka na stronę internetową. W pole, w które wpisujemy hasło, które nas interesuje "wstrzykujemy" złośliwy kod SQL. Jeśli zapytanie SQL skryptu wygląda tak:

$zapytanie="SELECT * FROM `arts` WHERE `title` LIKE '" . $fraza . "'";

to wystarczy w formularzu podać:

*'; DELETE FROM `users` WHERE `id` LIKE '*

Wtedy zapytanie wyszukiwarki przybierze następującą postać:

SELECT * FROM `arts` WHERE `title` LIKE '*'; DELETE FROM `users` WHERE `id` LIKE '*'

Część zaznaczona na czerwono, to ciąg wpisany w pole formularza. Całość zadziała następująco: najpierw zostaną pobrane wszystkie wpisy, o dowolnym tytule (* - oznacza w SQL dowolny ciąg znaków), a następnie zostaną usunięte wszystkie wpisy z tabeli users.

Jak więc widać brak odpowiedniego zabezpieczenia formularzy może spowodować całkowite zniszczenie strony, która jest oparta wyłącznie na bazie danych.

Poprzez SQL Inection można również dokonać ataku typu DoS (Denial of Service - z ang. odmowa dostępu). Polega on na podaniu bardzo czasochłonnego zapytania. Przykładowo:

x' AND BENCHMARK(99999999,BENCHMARK(99999999,BENCHMARK(99999999,MD5(NOW())))))=0 OR '1'='1

W podanym wyżej przykładzie, serwer ma za zadanie obliczyć sumę MD5 dla aktualnego czasu 99999999[sup]3[/sup] = 999999970000000299999999 razy!

Kolejnym typem ataków przez SQL Injection jest tzw. "ślepy atak". Polega ona na wykonaniu takiego zapytania, które nie będzie zwracało żadnego wyniku. Może ono wyglądać np. tak:

SELECT * FROM `users` WHERE `name` LIKE 'Mietek' AND 1=3

Powyższe zapytanie nie zwróci żadnego wyniku, ponieważ liczba 1 nigdy nie będzie równa 3, a więc może być spełniony tylko jeden warunek.

Teraz powiem trochę o zabezpieczeniach. Pierwszym, najszybszym sposobem, jest "przepuszczenie" danych z formularza przez funkcję addslashes();. Umieszcza ona (tzw. backslash) przed potencjalnie niebezpiecznymi znakami jak: ', ; itp.

Drugim, zabezpieczeniem, które mimo wykorzystania pierwszego podanego tu sposobu warto wykonać, jest usunięcie niektórych przywilejów dla użytkownika, który jest wykorzystywany przez skrypty. Skrypt dodający komentarze na stronie potrzebuje przecież tylko dwóch (ew. trzech) przywilejów. Potrzebuje mieć możliwość wstawiania nowych wpisów (INSERT), wybierania wpisów (SELECT) i czasem edytowania (UPDATE). Usuwając możliwość kasowania wpsiów (DELETE), tabel i kolumn (DROP) zabezpieczamy się przed takimi atakami, którym udało się przejść przez pierwszy poziom (do wykonania takiego ataku potrzeba naprawdę profesjonalnego hackera).

Ostatecznie, można się posunąć do wyłączenia niepotrzebnej funkcjonalności w samym silniku.