Pemrograman back-end

String pencarian mengubah kueri

• Pencarian nama menerima ' OR 1=1 --. Jika kode menempelkannya ke SQL, teks tersebut mungkin mengubah kondisi alih-alih tetap sebagai nama.
• Rute memetakan metode dan jalur permintaan ke penanganannya. Jaga kontrak rute tetap jelas sebelum mengimplementasikan pencarian.

Periksa bentuk dan izin

• Validasi input berarti memeriksa nilai yang diperlukan, tipe, panjang yang diizinkan, dan rentang. Periksa izin pemanggil secara terpisah.
• Status menggambarkan hasil: 200 untuk pencarian ini berhasil, 400 untuk input tidak valid, dan 404 untuk sumber daya yang hilang. Kegagalan izin memerlukan kebijakan aplikasi yang disepakati; mereka bukan otomatis merupakan input buruk.

Simpan nilai di luar teks SQL

• Injeksi SQL terjadi ketika teks yang tidak terpercaya menjadi bagian dari sintaks SQL. Query terparameterisasi mengikat nilai secara terpisah dari pernyataan.
• Penanda tempat mengikat nilai, bukan nama tabel sembarangan atau arah pengurutan. Pilih identifikasi semacam itu dari daftar izinkan server-side yang tetap jika sebuah rute membutuhkannya.

Jalankan contoh lokal lengkap

• Simpan dan jalankan contoh Python ini menggunakan SQLite. String yang tidak biasa disimpan sebagai nama, lalu dicari sebagai nilai yang diikat.
• Hasilnya hanya berisi baris dengan nama tersebut. Pengikatan mencegah nilai ini menjadi sintaks SQL; hal itu tidak menetapkan izin atau menjadikan setiap aplikasi aman.

import sqlite3

con = sqlite3.connect(":memory:")
con.execute("CREATE TABLE students (id INTEGER PRIMARY KEY, name TEXT)")
name = "' OR 1=1 --"
con.executemany("INSERT INTO students VALUES (?, ?)", [(1, "Mei"), (2, name)])
rows = con.execute("SELECT id FROM students WHERE name = ?", (name,)).fetchall()
print(rows)  # [(2,)]
con.close()

Pertahankan kegagalan agar berguna dan pribadi

• Berikan browser pesan jelas yang dapat ditindaklanjuti, seperti bidang yang tidak valid atau kegagalan sementara. Jangan kembalikan kesalahan SQL mentah, kredensial pribadi, atau jejak tumpukan (stack traces).
• Catat detail diagnostik hanya dalam log terlindungi dengan nilai sensitif yang dihapus. Catat cukup konteks untuk menyelidiki tanpa menyalin seluruh badan permintaan pribadi.

Verifikasi lebih dari sekadar jalur sukses

• Periksa input yang valid, yang hilang, yang salah tipe, dan yang terlalu besar; akses yang ditolak; kecocokan kosong; dan kegagalan database yang disimulasikan. Nyatakan hasil yang diharapkan untuk setiap kasus.
• Pertahankan setiap nilai dinamis tetap terikat, termasuk nilai dropdown. Daftar browser tidak mencegah seseorang mengirim nilai berbeda secara langsung.