SELECT * FROM users WHERE username = 'kullanici_adi' AND password = 'sifre';

SELECT * FROM users WHERE username = '' OR '1'='1' --' AND password = 'sifre';

• Union-based SQL Injection: Saldırgan, veritabanından veri almak için `UNION SELECT` operatörünü kullanır. Bu yöntem, uygulamanın hata mesajlarını veya veri döndürmesini gerektirir. Saldırgan, `UNION SELECT` ile kendi sorgusunu orijinal sorguya ekleyerek, veritabanındaki farklı tablolardan bilgi sızdırabilir.
  
  Kod:

  SELECT column1, column2 FROM products WHERE id = 1 UNION SELECT username, password FROM users;

• Error-based SQL Injection: Uygulama, veritabanı hatalarını kullanıcıya döndürdüğünde bu yöntem kullanılabilir. Saldırgan, hatalı SQL sözdizimi oluşturarak veya belirli SQL fonksiyonlarını kullanarak veritabanı hata mesajlarının içine istediği veriyi enjekte eder. Örneğin, `UPDATE XML` veya `EXTRACTVALUE` gibi fonksiyonlar hata mesajlarında veriyi göstermek için kullanılabilir.
  
  Kod:

  SELECT 1 FROM dual WHERE 1 = (SELECT 1 UNION SELECT 2 FROM non_existent_table); -- Hata mesajı ile bilgi sızdırma
  SELECT 1 FROM dual WHERE 1 = (SELECT EXTRACTVALUE(1, CONCAT(0x7e, (SELECT user()), 0x7e))); -- MySQL'de user() fonksiyonundan veri çekme

• Blind SQL Injection (Kör SQL Enjeksiyonu): Uygulama, hata mesajlarını göstermediğinde veya veritabanından doğrudan veri döndürmediğinde kullanılır. Saldırgan, sorgunun sonucuna bağlı olarak uygulamanın davranışındaki ince farklılıkları (örneğin, sayfa yükleme süresi veya hata mesajının olmaması/varlığı) gözlemleyerek veriyi tahmin eder. İki ana türü vardır:
  • Boolean-based Blind SQLi: Sorgunun sonucu doğru veya yanlış olduğunda uygulamanın davranışının (sayfanın içeriği, hata mesajı olup olmaması) değişmesine dayanır. Saldırgan, bir karakterin doğru olup olmadığını tahmin etmek için birçok sorgu gönderir. Örneğin, "ilk karakter 'a' mı?" diye sorar.
    
    Kod:

    SELECT * FROM users WHERE id=1 AND SUBSTRING(password,1,1) = 'a';

  • Time-based Blind SQLi: Sorgunun sonucuna göre uygulamanın cevap verme süresini manipüle ederek çalışır. Eğer belirli bir koşul doğruysa, veritabanı birkaç saniye bekler (`SLEEP()` veya `BENCHMARK()` fonksiyonları ile). Saldırgan bu gecikmeyi gözlemleyerek veriyi çıkarır.
    
    Kod:

    SELECT * FROM users WHERE id=1 AND IF(SUBSTRING(password,1,1) = 'a', SLEEP(5), 0);

• Stacked Queries SQL Injection: Bazı veritabanı sistemleri (örneğin SQL Server, MySQL'in belirli modları), tek bir sorguda birden fazla SQL ifadesinin noktalı virgülle ayrılmış şekilde çalıştırılmasına izin verir. Saldırgan bu sayede orijinal sorgudan sonra kendi istediği komutları (veri ekleme, güncelleme, silme veya hatta işletim sistemi komutları) çalıştırabilir.
  
  Kod:

  SELECT * FROM users WHERE id = 1; DROP TABLE products; -- Veritabanından tablo silme örneği

• Out-of-Band SQL Injection: Veritabanının DNS sorguları veya HTTP istekleri gibi harici kanallar aracılığıyla veri göndermesine zorlanması durumudur. Bu, genellikle kör enjeksiyon senaryolarında, veriyi doğrudan web uygulaması üzerinden alamayan saldırganlar için bir alternatiftir. SQL Server'da `xp_dirtree` veya MySQL'de `LOAD_FILE` gibi fonksiyonlar bu amaçla kullanılabilir.

• Kimlik Doğrulama Atlatma: Yukarıdaki örneğimizde görüldüğü gibi, saldırgan doğru kullanıcı adı veya şifreyi bilmeden bir sisteme giriş yapabilir. Bu, sistem üzerindeki yetkisiz erişimin kapısını açar.
• Veri Sızdırma: En yaygın senaryolardan biridir. Saldırgan, veritabanında depolanan tüm hassas bilgileri (kullanıcı adları, şifreler, kredi kartı numaraları, kişisel veriler vb.) ele geçirebilir.
• Veri Manipülasyonu: Saldırgan, veritabanındaki mevcut verileri değiştirebilir, silebilir veya yeni veriler ekleyebilir. Bu durum, veri bütünlüğünü ciddi şekilde tehlikeye atar ve iş operasyonlarını aksatabilir.
• Veritabanı Yapısını Keşfetme: Saldırganlar, veritabanının hangi tabloları, sütunları ve kullanıcıları içerdiğini keşfetmek için SQL Injection'ı kullanabilirler. Bu bilgiler, daha sonraki saldırılar için zemin hazırlar.
• Yönetici Ayrıcalıklarının Yükseltilmesi: Bazı durumlarda, saldırganlar veritabanı kullanıcılarını veya yetkilerini yükselterek daha fazla kontrol elde edebilirler.
• Uzaktan Kod Yürütme (RCE): Daha gelişmiş SQL Injection türleri (özellikle `Stacked Queries` veya veritabanı kullanıcısının dosya yazma yetkisi olduğu durumlar), veritabanı sunucusunda keyfi komutların çalıştırılmasına veya zararlı dosyaların yazılmasına olanak tanır. Bu, tüm sunucunun ele geçirilmesiyle sonuçlanabilir.

"Unutmayın: Bir sistemin güvenliği, en zayıf halkası kadardır. SQL Injection, genellikle bu zayıf halkalardan biridir ve küçümsenmemelidir."
- Bilinmeyen bir Siber Güvenlik Uzmanı

Genişletmek için tıkla ...

• Manuel Testler: Bir güvenlik araştırmacısı veya geliştirici, potansiyel güvenlik açığı olan giriş alanlarına manuel olarak farklı SQL payload'ları (yükleri) enjekte etmeye çalışır. Bu, tırnak işaretleri (`'`), noktalı virgüller (`;`), yorum satırları (`--`), `OR 1=1` gibi ifadeleri denemeyi içerir. Girdiye bağlı olarak uygulamanın tepkisi (hata mesajları, sayfa içeriği değişiklikleri, gecikmeler) gözlemlenir.
• Otomatik Güvenlik Açığı Tarayıcıları: SQLMap, Acunetix, Burp Suite'in tarayıcısı gibi araçlar, web uygulamalarını otomatik olarak tarayarak SQL Injection ve diğer güvenlik açıklarını bulabilir. Bu araçlar, çeşitli test yüklerini denemek için geniş bir veritabanına sahiptir ve çoğu zaman kör enjeksiyonları bile tespit edebilir.
• Kod İncelemesi (Code Review): Uygulama kodunu manuel veya otomatik araçlarla incelemek, güvensiz SQL sorgu oluşturma yöntemlerini (örneğin, kullanıcı girdisiyle doğrudan string birleştirme) bulmanın en etkili yollarından biridir. Bu, sorunu kaynakta çözmeye yardımcı olur.

• Hazırlanmış İfadeler (Prepared Statements) ve Parametreli Sorgular: Bu, SQL Injection'ı önlemenin en etkili ve önerilen yöntemidir. Veritabanı sorgusunu önceden tanımlanmış bir şablon olarak hazırlamanızı ve kullanıcı girdilerini bu şablona ayrı parametreler olarak bağlamanızı sağlar. Bu sayede veritabanı, kullanıcı girdisini veri olarak kabul eder ve asla SQL kodu olarak yorumlamaz. Kullanılan dil ve veritabanı adaptörüne göre (PDO, JDBC, mysqli, ADO.NET vb.) farklı şekillerde uygulanır.
  
  Kod:

      // PHP PDO örneği
      $stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username AND password = :password');
      $stmt->bindParam(':username', $username);
      $stmt->bindParam(':password', $password);
      $stmt->execute();

• Girdi Doğrulama (Input Validation): Kullanıcıdan gelen tüm girdileri whitelist (izin verilenler listesi) yaklaşımıyla doğrulayın. Örneğin, bir yaş alanı sadece sayı içermeli, bir e-posta adresi geçerli bir e-posta formatında olmalı. Beklenmedik veya zararlı karakterleri reddedin ya da uygun şekilde kaçış karakteri ekleyin. Ancak, bu tek başına yeterli değildir ve asıl koruma için parametreli sorgularla birlikte kullanılmalıdır.
  
• ORM (Object-Relational Mapping) Kullanımı: Django ORM, Hibernate, Entity Framework gibi ORM araçları, çoğu durumda SQL sorgularını sizin için güvenli bir şekilde oluşturur ve parametreli sorguları varsayılan olarak kullanır. Bu, geliştiricilerin doğrudan SQL yazma ihtiyacını azaltarak hata yapma olasılığını düşürür.
  
  Kod:

      // Python Django ORM örneği
      user = User.objects.get(username=input_username, password=input_password)

• En Az Yetki Prensibi (Principle of Least Privilege): Veritabanı kullanıcılarına yalnızca görevlerini yerine getirmek için kesinlikle ihtiyaç duydukları minimum ayrıcalıkları verin. Örneğin, bir web uygulamasının veritabanına sadece `SELECT`, `INSERT`, `UPDATE`, `DELETE` gibi temel yetkilerle bağlanması gerekir. `DROP TABLE`, `EXEC`, `FILE` gibi tehlikeli komutları çalıştırma yetkisi olmamalıdır.
  
• Hata Mesajlarının Kapatılması: Üretim ortamında (production environment) detaylı veritabanı hata mesajlarını kullanıcıya göstermeyin. Bu tür mesajlar, saldırganlara veritabanı yapısı hakkında değerli bilgiler sağlayabilir. Hatalar loglanmalı ve sadece yetkili kişiler tarafından erişilebilir olmalıdır.
  
• Web Uygulama Güvenlik Duvarları (WAF): Bir WAF, uygulamanız ile internet trafiği arasına yerleşerek kötü niyetli istekleri (SQL Injection payload'ları dahil) tespit edebilir ve engelleyebilir. Birincil savunma katmanı olmasa da, ek bir güvenlik katmanı sağlayabilir ve gelişmekte olan tehditlere karşı bir miktar koruma sunar.
  
  
  (Örnek bir WAF ikonu)
  
• Veritabanı Güvenliği Yama Yönetimi: Veritabanı yönetim sistemlerinizin (DBMS) ve diğer ilgili yazılımların (örneğin işletim sistemi) güncel tutulduğundan emin olun. Üreticiler tarafından yayınlanan güvenlik yamalarını düzenli olarak uygulayın.