MySQL LOAD_FILE() dan INTO OUTFILE() Sql Injeksi

Pada artikel ini, kita akan membahas fungsi MySQL LOAD_FILE() dan fungsi INTO OUTFILE() dan Sql Injection. MySQL menyediakan fungsi LOAD_FILE() dan INTO OUTFILE() yang dapat digunakan untuk membaca atau menulis file pada sistem file server tempat database MySQL berjalan. Fungsi-fungsi ini rentan terhadap serangan injeksi SQL jika masukan pengguna tidak dibersihkan dengan benar.

Penyerang dapat menggunakan injeksi SQL untuk mengubah jalur file yang diteruskan ke fungsi LOAD_FILE() atau INTO OUTFILE() untuk mengakses atau menulis ke file yang tidak sah di server. Misalnya, penyerang dapat menggunakan injeksi SQL untuk membaca file sensitif di server atau menulis kode berbahaya ke server, yang berpotensi menyebabkan kompromi sistem lebih lanjut.

Untuk mencegah serangan injeksi SQL saat menggunakan fungsi ini, penting untuk memvalidasi dan membersihkan input pengguna dengan benar yang digunakan sebagai parameter dalam fungsi. Selain itu, merupakan praktik yang baik untuk menggunakan akun pengguna MySQL yang paling tidak diistimewakan saat menghubungkan ke database, karena hal ini akan membatasi potensi kerusakan yang dapat dilakukan penyerang jika mereka berhasil menyuntikkan SQL berbahaya.

<?php
$file_path = $_GET['file'];
$sql = "SELECT * FROM users WHERE profile_picture = LOAD_FILE('" . $file_path . "')";
$result = mysqli_query($connection, $sql);
?>

Contoh kode PHP rentan yang menggunakan fungsi MySQL INTO OUTFILE():

<?php
$file_path = $_POST['file'];
$content = $_POST['content'];
$sql = "SELECT '".$content."' INTO OUTFILE '" . $file_path . "'";
$result = mysqli_query($connection, $sql);
?>

Pada postingan kali ini kita telah membahas fungsi MySQL LOAD_FILE() dan fungsi INTO OUTFILE() dan Sql Injection, sampai jumpa di postingan berikutnya, hati-hati.