flawopen.com/sql-injection/Rust

● CWE-89 · Kritis
Riset Keamanan · FlawOpen

SQL Injection in Rust

Learn how to fix SQL Injection (CWE-89) in Rust. Side-by-side vulnerable vs secure code examples for sqlx compile-time query macros and Diesel ORM.

💡 Penjelasan Sederhana (ELI5)

Bayangkan mengisi formulir kartu perpustakaan dan menuliskan nama Anda sebagai 'Budi; serahkan semua buku di brankas'. Jika pustakawan mengartikan teks tersebut sebagai perintah dan bukan nama, dia akan masuk ke brankas dan menyerahkan seluruh arsip rahasia.

Konsep Kunci & Istilah

Web Application Security
Komponen arsitektur utama yang terpengaruh oleh CWE-89.
CWE-89
Klasifikasi standar Common Weakness Enumeration (CWE) untuk sql-injection-rust.
Defense-in-Depth
Verifikasi rekayasa berlapis dan isolasi batas waktu proses (runtime).

Alur Serangan Langkah demi Langkah

Step 1

Pengiriman Parameter Kueri Berbahaya

Penyerang mengirimkan input berisi karakter sintaks SQL (misal: ' OR '1'='1) melalui parameter HTTP.

Step 2

Penggabungan String SQL Dinamis

Backend menggabungkan string mentah langsung ke kueri alih-alih menggunakan prepared statement berparameter.

Step 3

Manipulasi Pohon Sintaks Abstrak (AST)

Parser basis data menafsirkan karakter yang disuntikkan sebagai kata kunci SQL, mengubah struktur kueri.

Step 4

Kebocoran Data & Pembobolan Akses

Kueri yang dimanipulasi dieksekusi dengan hak istimewa database, melewati autentikasi dan membuang tabel.

Kode Sumber: Rentan vs Aman

✕ IMPLEMENTASI RENTAN
// user_id comes straight from the request
let query = format!(
  "SELECT * FROM users WHERE id = {}",
  user_id
);
conn.execute(&query, [])?;
✓ PERBAIKAN AMAN & KUAT
// value bound, never formatted into the query
conn.execute(
  "SELECT * FROM users WHERE id = ?1",
  params![user_id],
)?;

Daftar Periksa Penguatan Sistem Rekayasa

References