Secure coding

웹 해킹을 대응하는 방법

1. 물리적인 장비나 소프트웨어를 이용한 대응방법

방화벽 // WAF(Web Application Firewall) L7 방화벽

IDS,IPS

 

2. 시큐어 코딩

2-1. Prepared Statement --> SQL Injection 공격을 방어하는 대표적인 기법

2-2. 입력값 검증 -->

2-3. 입력 길이 제한 --> 근본적인 방법은 아니지만, 매우 효과적임

 

입력값 검증 방법

1. 치환 ' -> \'

  # Search Logic
  $search_type = $db_conn->real_escape_string($_POST["search_type"]);
  $keyword = $db_conn->real_escape_string($_POST["keyword"]);

' 가 사용되지 않는것을 확인

index.php

$search_type : real_escape_string(), 정규 표현식 preg_match()

$keyword : real_escape_string()

$sort : ASC // DESC 입력 제한

$sort_column : 정규 표현식 preg_match()

# index.php
<?
  include_once("./common.php");
  
  $db_conn = mysql_conn();

  # Search Logic
  $search_type = $db_conn->real_escape_string($_POST["search_type"]);
  $keyword = $db_conn->real_escape_string($_POST["keyword"]);

  if(empty($search_type) && empty($keyword)) {
    $query = "select * from {$tb_name}";
  } else {
    if($search_type == "all") {
      $query = "select * from {$tb_name} where title like '%{$keyword}%' or writer like '%{$keyword}%' or content like '%{$keyword}%'";
    } else {
      $query = "select * from {$tb_name} where {$search_type} like '%{$keyword}%'";
    }
  }

  # Sort Logic
  $sort =strtoupper($_GET["sort"]); // ASC or DESC 만 되도록
  $sort_column = $_GET["sort_column"];
  //strtoupper() 모두 대문자로 치환
  //strtolower() 모두 소문자로 치환
  if ($sort == "ASC"){
    $sort = "ASC";
  }else{
    $sort = "DESC";
  }


  if(empty($sort_column)) {
    $query .= " order by idx desc";
  } else {
    $query .= " order by {$sort_column} {$sort}";
  }

  # 사용할 문자열
  if((!preg_match("/^[0-9a-zA-Z-]*$/",$search_type)&& !empty($search_type)) || ((!preg_match("/^[0-9a-zA-Z-]*$/",$sort_column)&& !empty($sort_column)))){

    echo "<script>alert('잘못된 입력입니다'); history.back(-1); </script>";
    exit();

  }

  $result = $db_conn->query($query) or die("에러페이지입니다");
  
  $num = $result->num_rows;
?>

 

view.php

$password : 치환 real_escape_string()

# view.php
<?
	include_once("./common.php");

	$db_conn = mysql_conn();
	$idx = $_REQUEST["idx"];
	$password =$db_conn->real_escape_string($_POST["password"]);

	# if 변수 idx가 numeric(숫자가) !(아니면)
	if(!is_numeric($idx)){
		echo "<script>alert('잘못된 입력입니다'); history.back(-1); </script>";
	}


	if(empty($password)) {
		$query = "select * from {$tb_name} where idx={$idx} and secret='n'";
	} else {
		$query = "select * from {$tb_name} where idx={$idx} and password='{$password}'";
	}
	$result = $db_conn->query($query) or die($db_conn->error);
	
	$num = $result->num_rows;
?>

 

( CASE WHEN 조건문 THEN 참 ELSE 거짓 END )

( CASE WHEN 1=1 THEN 0x7469746c65 ELSE 0x696478 END )

(CASE WHEN (SELECT substr((SELECT database()),1,1))=0x62 THEN (SELECT 0x41 UNION SELECT 0x42) END)

(SELECT substr((SELECT database()),1,1))=0x62

> 참일 경우 : 에러페이지 발생

> 거짓일 경우 : 정상페이지 출력

0x7469746c65 > title

0x696478 > idx