2-Modul: OWASP Keng Tarqalgan Zaifliklar

#2medium

2-Dars: OWASP Top 10 — SQL Injection & Himoyalanish

SQL Injection qanday sodir bo'ladi, xavfli satr birlashtirishlar va Parameterized Queries (Prepared Statements).

—(hali baholanmagan)

0marta ko‘rilgan

Yangi kurs

SQL Injection (SQLi) va Undan Himoya

SQL Injection — foydalanuvchi kiritgan ma'lumot to'g'ridan-to'g'ri SQL so'rovi tarkibiga qo'shib yuborilganda yuzaga keladi.

Zaif Kod Misoli (XATOLIK!):


script.js
JavaScript
01// HECH QACHON BUNDAY YOZMANG:
02const query = `SELECT * FROM users WHERE email = '${req.body.email}' AND password = '${req.body.password}'`;

Hujumchi parolda ' OR '1'='1 kiritsa, u parolni bilmasdan admin akkauntga kirib oladi!

Xavfsiz Yechim: Parameterized Queries (Prepared Statements)


script.js
JavaScript
01// TO'G'RI USUL (Mongoose yoki pg pool parametrlar bilan):
02const query = 'SELECT * FROM users WHERE email = $1 AND password_hash = $2';
03const result = await db.query(query, [email, hashedPassword]);

Bilimingizni mustahkamlang

10 ta savol

Test Sinovi

Mavzu bo‘yicha tushunchalaringizni interaktiv test orqali sinovdan o‘tkazing va natijalarni bilib oling.

0 ta mashq

Amaliy Masalalar

Darslikda o‘rganilgan qoidalarga asosan real kod yozing, testlardan o‘tkazing va yechimlarni mustahkamlang.

Hozircha amaliy mashqlar ulanmagan

Fikr va baholash

Ushbu darslik sizga yoqdimi?

Dars sifati va mazmunini yaxshilash uchun o‘z haqqoniy bahoingizni qoldiring.

Baholash uchun kiring

Tegishli Manbalar va Amaliyot

Mavzuni to‘liq o‘zlashtirish uchun test sinovi, amaliy kodlash va bog‘liq darslar

Shu mavzuni sinab ko‘ring

Kiberxavfsizlik Asoslari Test Sinovi

O‘z bilimingizni interaktiv test savollari orqali tekshiring va darhol xatolarni tahlil qiling.

Testni boshlash

Amaliyot qiling

Kiberxavfsizlik Asoslari Amaliy Masalalari

Nazariyani real kod yozish bilan mustahkamlang, avtomatik testlardan o‘ting va XP to‘plang.

Masalalarni ko‘rish

Boshqa Kiberxavfsizlik Asoslari darslari

Kurs bo‘yicha keyingi va bog‘liq mavzular:

SQL Injection (SQLi) va Undan Himoya

SQL Injection — foydalanuvchi kiritgan ma'lumot to'g'ridan-to'g'ri SQL so'rovi tarkibiga qo'shib yuborilganda yuzaga keladi.

Zaif Kod Misoli (XATOLIK!):

script.js

JavaScript

// HECH QACHON BUNDAY YOZMANG:

const query = `SELECT * FROM users WHERE email = '${req.body.email}' AND password = '${req.body.password}'`;