Apa Itu SQL Injection Bagian 1

Di artikel kali ini kita akan membahas tentang SQL injection, salah satu contoh dari sql injection dan cara mencegahnya. Penjelasannya sql injection ini adalah cara buat hacker untuk mengakses bagian-bagian tertentu yang dia sebenarnya tidak punya hak akses kesana seperti bagian login, buka bagian username atau melihat password dan lain lain. Saya recomendasikan buka website w3schools.com pada bagian sql injection. Banyak contohnya yang teman teman bisa lakukan tapi disini kita akan lihat salah satu contohnya. Sebelumnya saya sudah siapkan database dan satu tabel user sebagai berikut

kemudian untuk membuat contohnya kita akan buat koneksinya seperti biasa

dan selanjutnya disini saya tulis langsung username dan passwordnya tapi pada aslinya kita mau ini semua dari masukkan user

pada bagian sqlnya kita memilih atau menampilkan dari tabel user dimana usernamenya dan passwornya sama dengan yang dimasukkan oleh user sebagai berikut

kita uji seperti biasanya dan tampilkan dalam bentuk array gunakan metode print_r seperti ini

jika kita jalankan hasilnya seperti berikut

kita berhasil mendapatkan datanya. dan tentu jika username atau passwordnya kita salah maka kita tidak mendapatkan hasil apa apa karena syaratnya username dan password harus benar. Cukup ini dulu kita akan lihat contohnya pada artikel selanjutnya. terima kasih.