Não sou especialista em cyber ataques e estou com uma pequena dúvida em relação à segurança dos meus projetos. Basicamente umas das formas que eu me previno de injeções SQL é criando uma função "tratarString()", por exemplo, e todos os dados que entram externamente eu os filtro através dessa função. Beleza! Funciona...!
Sei que é possível manipular externamente os COOKIES de um browser de forma maliciosa a ponto de, quando a aplicação utilizar os $_COOKIES, a injeção acontecer. Portanto também os filtro através da função acima.
A pergunta é... as variáveis de SESSÃO também são possíveis manipular maliciosamente? Devo me prevenir com elas também? É possível manipulá-las externamente, assim como os COOKIES?
Se sim, tô ferrado. Pois todos os projetos que criei, não precavi a injeção via SESSÃO e os primeiros que fiz eu nem utilizei PDO para conexão no banco. E pior, lembro-me de trabalhar diretamente com as variareis de sessão nas instruções SQL.
Algum palpite?
Agradeço o apoio. Abraços!!
string sql= "select * from tabela where campo="+ variavel_campo
. Você injetar um sql navariavel_campo
, como '1 or 1=1;Drop table umatabela;'. Um jeito simples de precaver SQL Injection é usar parâmetros ao invés de concatenação – William John Adam Trindade 24/07/18 às 15:35