PHP & MySQL - Veilig omgaan met data

• Informatica
• Middelbare school
• havo
• Leerjaar 5

Een gevaar op de weg?

of een gevaar voor de kenteken-registratie database?

Leerdoelen

                                  je weet wat je met de md5() functie kunt doen                         

                                  je weet of een wachtwoord versleuteld met md5 veilig is

                                  je weet dat SQL injectie een mogelijk gevaar is voor data

                                   je kunt een wachtwoord versleutelen

                                     je weet welke vergelijkingsoperatoren er zijn

                                                    

                

                                     met vergelijkingsoperatoren

                           

Vul nooit je wachtwoord in als test data!

Vul je eigen wachtwoord nooit in als test data!

Gebruik je wachtwoord alleen om in te loggen.

Vul nooit je wachtwoord in als test data!

Hacken is strafbaar!

Hacken is geen grapje!

Zonder toestemming mag je geen aanvallen plegen.

Maak opgave (10 minuten)

Databases en Informatiemodellering (B4)

PHP/My SQL

Inhoud deel 1

Paragraaf 3

Toon het wachtwoord na toepassing MD5

https://moodle.informatica-actief.nl/mod/page/view.php?id=40877

Het wachtwoord dat je hebt versleuteld is zo niet meer te lezen.

Is het wachtwoord nu veilig?

ralph.jpthijsse-ict.nl

Alleen gebruiken als er geen leerling is die de md5 opdracht klaar heeft.

Kijk of de computer kan raden welk woord er bij jouw versleutelde test wachtwoord hoort 

ralph.jpthijsse-ict.nl

Geen gevaar op de weg

Een gevaar voor de kenteken-registratie database!

SQL injectie

SQL injection is a code injection technique that might destroy your database.
SQL injection is one of the most common web hacking techniques.

SQL injection is the placement of malicious code in SQL statements, via web page input.

bron: https://www.w3schools.com/sql/sql_injection.asp

SELECT eigenaar FROM kentekens

WHERE kenteken = '$kenteken'

$kenteken = "ZU666'; DROP DATABASE kentekensdb;--"

wordt dus

SELECT eigenaar FROM kentekens
WHERE kenteken = 'ZU0666';
DROP DATABASE kentekensdb; -- '

$kenteken_veiliger = mysqli_real_escape_string($kenteken);

SELECT eigenaar FROM kentekens

WHERE kenteken = '$kenteken_veiliger'

Hebben jullie nog vragen?

Is er iets wat je nog niet begrijpt?

Leerdoelen

                                  je weet wat je met de md5() functie kunt doen                         

                                  je weet of een wachtwoord versleuteld met md5 veilig is

                                  je weet dat SQL injectie een mogelijk gevaar is voor data

                                   je kunt een wachtwoord versleutelen

                                     je weet welke vergelijkingsoperatoren er zijn

                                                    

                

                                     met vergelijkingsoperatoren