O que é SQL Injection e Como Proteger Seu Sistema

 

SQL Injection é uma das vulnerabilidades mais comuns e perigosas em aplicações web que utilizam bancos de dados. Essa técnica de ataque permite que um invasor insira comandos SQL maliciosos em campos de entrada de dados de uma aplicação, explorando falhas na validação ou sanitização das informações antes que sejam processadas no banco de dados.

 

Como funciona o SQL Injection?

Um ataque de SQL Injection ocorre quando uma aplicação permite que dados não tratados sejam incorporados diretamente em uma consulta SQL. Por exemplo, imagine um campo de login que aceita entradas sem verificar sua integridade:

SELECT * FROM usuarios WHERE username = 'usuario' AND password = 'senha';

 

Um atacante pode inserir o seguinte no campo de senha:

' OR '1'='1

 

O comando resultante seria:

SELECT * FROM usuarios WHERE username = 'usuario' AND password = '' OR '1'='1';

Neste caso, a condição '1'='1' sempre será verdadeira, permitindo que o invasor acesse o sistema sem fornecer uma senha válida.

 

 

Tipos de SQL Injection

 

SQL Injection Clássico

O tipo mais básico, em que comandos SQL são inseridos diretamente em campos de entrada.

Veja um exemplo de código Inseguro em PHP

$username = $_POST['username'];
$password = $_POST['password'];

$query = "SELECT * FROM usuarios WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $query);

Se o usuário inserir ' OR '1'='1 no campo de nome de usuário, o SQL será modificado e executado com sucesso, ignorando a necessidade de senha.

 

Blind SQL Injection (SQL Injection Cego)

Ocorre quando o sistema não retorna diretamente os resultados das consultas SQL, mas permite deduzir informações com base no comportamento do sistema.

No SQL Injection Cego, como comentado, o atacante não recebe diretamente os resultados das consultas SQL. Em vez disso, ele deduz informações observando o comportamento do sistema, como mudanças no tempo de resposta, mensagens de erro, ou o conteúdo das páginas.

 

Cenário

Considere uma aplicação vulnerável com a seguinte consulta SQL para verificar detalhes de um usuário pelo seu ID:

SELECT * FROM usuarios WHERE id = $id;

Agora, suponha que o sistema não retorna informações diretamente do banco de dados, mas exibe mensagens genéricas, como:

• “Usuário encontrado”, quando a consulta retorna um registro.
• “Usuário não encontrado”, quando a consulta não retorna nada.

 

Como funciona o ataque?

O atacante explora a vulnerabilidade enviando entradas maliciosas no parâmetro id para deduzir informações do banco de dados. Aqui está um exemplo prático:

Passo 1: Verificar Vulnerabilidade

O atacante tenta injetar uma condição lógica para testar se a aplicação é vulnerável. Por exemplo, ele insere:

1 OR 1=1

A consulta resultante será:

SELECT * FROM usuarios WHERE id = 1 OR 1=1;

Como 1=1 é sempre verdadeiro, a consulta retornará todos os registros, e o sistema exibirá “Usuário encontrado”.

Isso confirma que a aplicação é vulnerável a SQL Injection.

 

In-band SQL Injection

O In-band SQL Injection é um tipo de ataque em que o invasor utiliza o mesmo canal para injetar comandos SQL e obter os resultados. Isso é possível quando a aplicação retorna diretamente as informações do banco de dados na interface do usuário. É uma das formas mais fáceis e rápidas de ataque.

Cenário

Considere uma aplicação vulnerável com uma funcionalidade de busca de usuários. Quando o usuário insere um nome em um campo de pesquisa, a aplicação executa a seguinte consulta:

SELECT id, nome, email FROM usuarios WHERE nome LIKE '%João%';

Os resultados são exibidos diretamente na página da aplicação.

 

Como funciona o ataque?

Um invasor pode injetar comandos SQL maliciosos diretamente no campo de busca. Por exemplo:

Entrada do invasor:

' UNION SELECT null, @@version, null --

Consulta Gerada

SELECT id, nome, email FROM usuarios WHERE nome LIKE '%' UNION SELECT null, @@version, null -- %';

O que acontece?

• O operador UNION combina o resultado da consulta original com uma consulta adicional.
• O comando @@version retorna a versão do banco de dados utilizado.
• O invasor verá a versão do banco de dados exibida no lugar do campo nome na interface da aplicação.

Resultado exibido ao invasor:

ID: null
Nome: 10.5.12-MariaDB
Email: null

 

 

Consequências do SQL Injection

• Exposição de dados sensíveis: Informações como senhas, dados pessoais e financeiros podem ser acessados.
• Modificação de dados: O invasor pode alterar, inserir ou excluir registros.
• Controle do sistema: Em casos extremos, o atacante pode obter acesso ao servidor e comprometer toda a infraestrutura.

 

 

Como prevenir ataques de SQL Injection?

 

Use Prepared Statements (Consultas Preparadas)

Os Prepared Statements garantem que os dados fornecidos pelo usuário sejam tratados como entrada, e não como parte do comando SQL.

Exemplo em PHP com PDO:

$stmt = $pdo->prepare('SELECT * FROM usuarios WHERE username = :username AND password = :password');
$stmt->execute(['username' => $username, 'password' => $password]);

 

Validação e Sanitização de Dados

Sempre valide e sanitize as entradas do usuário para garantir que apenas dados esperados sejam aceitos.

 

Evite Concatenar Strings em Consultas SQL

Substitua concatenar strings diretamente no comando SQL por métodos seguros.

 

Implemente um Firewall de Aplicação Web (WAF)

Um WAF pode detectar e bloquear padrões de ataque antes que cheguem à aplicação.

 

Restrinja Privilégios do Banco de Dados

Garanta que o usuário do banco de dados tenha apenas os privilégios necessários para a operação.

 

 

Conclusão

A prevenção de ataques de SQL Injection exige disciplina no desenvolvimento e manutenção de aplicações web. Adotar práticas seguras, como o uso de consultas preparadas e validação rigorosa de entradas, é essencial para proteger dados sensíveis e evitar comprometer a confiança dos usuários.

 

 

📢 Sua opinião é muito importante para nós!

💬 Deixe seu comentário abaixo e compartilhe suas ideias, dúvidas ou experiências. Adoramos ouvir nossos leitores! 🧠✨

📚 Vamos construir juntos um espaço de troca de conhecimentos. 🚀👇

 

 

 

💻 Compartilhe o post com outras pessoas se você acho ele interessante! 😊

 

 

 

📚 Obrigado por acompanhar até aqui! Explore outros posts relacionados no blog e continue evoluindo suas habilidades. Tem mais conteúdos sobre diversos assuntos te esperando! 👩‍💻 🔍✨

Até o próximo post. Valeu! 👋📖

 

 

 

#SegurançaCibernética #SQLInjection #DesenvolvimentoSeguro

#ProteçãoDeDados #SegurançaWeb #Vulnerabilidades

#TI #Desenvolvedores #SegurançaDigital

#GiovaniDaCruz