Injection SQL

Comment ça marche ?

Après l'entrée du nom d'utilisateur·ice et du mot de passe, derrière l'interface graphique, les requêtes SQL fonctionnent comme suit :

"SELECT Count(*) FROM Users WHERE Username=' " + txt.User.Text+" ' AND Password=' "+ txt.Password.Text+" ' ";

Supposons maintenant que l'utilisateur·ice entre le nom d'utilisateur·ice : admin et le mot de passe : mdp123, après avoir cliqué sur le bouton Connexion, la requête SQL s'exécutera comme suit :

"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' mdp123 ' ";

Si les informations d'identification sont correctes, l'utilisateur·ice est autorisé·e à se connecter, c'est donc un mécanisme très simple (et non sécurisé). Les pirates utilisent cette insécurité pour obtenir un accès non autorisé.

Les pirates utilisent une chaîne simple appelée chaîne magique, par exemple :

Utilisateur : admin

Mot de passe : anything 'or'1'='1

Après avoir cliqué sur le bouton de connexion, la requête SQL fonctionnera comme suit :

"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' anything 'or'1'='1 ' ";

Regardez de plus près la section mot de passe de la requête ci-dessus.

Password=' anything 'or'1'='1 '

Le mot de passe n'est pas 'anything' (n'importe quoi), par conséquent mot de passe = tout aboutit à FAUX (false), mais '1' = '1' est une instruction VRAIE et renvoie donc une valeur VRAI (true). Enfin, en raison de l'opérateur OR, la valeur (FALSE OR TRUE) est TRUE, de sorte que l'authentification est contournée avec succès. Juste en raison d'une chaîne simple (chaîne magique) la base de données entière est compromise.

Comment l'empêcher ?

Avant d'exécuter les requêtes pour les informations d'identification de l'utilisateur·ice, apportez les modifications suivantes :

$id = $_GET['id']

(1) $id = Stripslashes($id)

(2) $id = mysql_real_escape_String($id)

Ainsi, en raison de (1) chaque guillemet simple (') dans la chaîne d'entrée est remplacé par des guillemets ("), et en raison de (2) avant chaque (') est ajouté un (/). La chaîne magique contrôlée échoue à contourner l'authentification et votre base de données reste sécurisée.

Voir aussi

• Injection SQL sur Wikipédia
• Explication de l'injection SQL ^(angl.) sur OWASP (Open Web Application Security Project)