Melindungi Aplikasi dari SQL Injection

Apakah SQL Injection itu?

SQL Injection adalah suatu teknik pemrograman yang memungkinkan seorang attacker untuk mengeksekusi perintah SQL yang tidak diotorisasikan, dengan memanfaatkan kelemahan input data yang tidak terenkripsi dalam query SQL yang membangun aplikasi web tersebut

CONTOH HALAMAN LOGIN






Halaman EXECLogin.ASP



CONTOH KASUS

Dalam sebuah contoh diatas dari kerentanan yang memungkinkan
jika menurut string yang dimasukkan ke field username/password ‘
Or ''='. Statement SQL akan mengeksekusinya sebagai :
SELECT * FROM tblUsers WHERE Username='' or ''='' and Password = '' or ''='' 

Contoh Kasus



Contoh Kasus

Pemanggilan Normal Yang diharapkan
List.asp?2, Maka yang di list adalah yang mempunyai id=2
Tapi jika yang dimasukan List.asp? 0 or 1=1 Apa yang terjadi ? Tentunya semua yang ada di database akan di list
Bagaimana jika yang dimasukan List.asp?2; Delete From TblUser

 Melindungi Aplikasi dari SQL Injection 

Jangan pernah untuk mengijinkan input karakter karekter khusus seperti ‘ “ ?, dan lain-lain
Contoh :
p_strUsername = Replace(Request.Form("txtUsername"), "'", "''")
p_strPassword = Replace(Request.Form("txtPassword"), "'", "''")
p_lngID = CLng(Request("ID"))

Fitur Unggulan Samsung Galaxy J7 2016, Kamera Dilengkapi Laser Autofocus

Smartphone Samsung Galaxy J7 2016 telah hadir dengan dilengkapi spesifikasi laser autofocus. Hal tersebut diperkuat dengan kemunculan foto terbarunya di TENAA.

Pada foto tersebut, terdapat modul seperti laser-autofocus pada bagian kiri lubang kamera.

Samsung Galaxy J7 2016 akan menjadikan Kamera menjadi salah satu fitur unggulannya. Sebab, vendor asal Korea Selatan tersebut membekalinya dengan kapasitas resolusi 13MP bersensor Samsung S5K3L2XX + laser autofocus, dan dual LED Flash.

Tidak hanya kamera belakang, pada smartphone ini juga diperkuat dengan kamera depan 5MP lengkap dengan LED Flash untuk foto selfie dan video call..

Sebelumnya telah diketahui bahwa Samsung Galaxy J7 2016 akan mengusung layar sentuh Super AMOLED 5,5 inci Full HD 1920 x 1080 piksel yang mampu menghasilkan kerapatan gambar hingga 401 ppi dan OS Android v5.1.1 Lollipop dengan antarmuka khas Samsung Touchwiz UI.


Pada sisi dapur pacu, ponsel cerdas ini akan mengandalkan tenaga dari chipset Qualcomm Snapdragon 650 yang mengusung prosesor hexa-core yang terdiri dari quad-core ARM Cortex-A53 64-bit dan dual-core ARM Cortex-A72 dengan kecepatan 1,8GHz, RAM 3GB dan Adreno 510.

Selain fitur unggulan seperti yang dijelaskan di atas smartphone ini juga mempunyai konektivitas yang terbilang lengkap dengan adanya dukungan dari 4G LTE, 3G HSDPA, WiFi, Bluetooth, GPS, dan dual SIM. Memori internal 16GB + slot microSD up to 3300mAh yang dilengkapi dengan baterai 3300mAh sebagai penyokong kebutuhan dayanya

Setting Mikrotik Menggunakan Smartfren Router 4G LTE Andromax

Router WiFi (MiFi) Smartfren Andromax adalah Router WiFi multifungsi yang dijual oleh Smartfren dimana bisa langsung digunakan oleh user, baik menggunakan WiFi maupun USB sebagai router 4G LTE. tetapi fitur yang ada dalam Andromax sendiri terbatas, hanya mampu digunakan untuk maksimal 32 user dan tidak ada management user, dan management bandwidth nya. Jadi kalo dipakai banyak user akan berebut bandwidth.

Namun, kenapa harus menggunakan Smartfren Andromax? kenapa tidak menggunakan Modem 4G lain aja? Jawabannya adalah, karena Smartfren lagi ada promo dimana beli Andromax bisa dapat Quota lumayan besar, yaitu 30GB.

Modem WiFi (MiFi) Smartfren Andromax dapat digunakan pada Mikrotik. Ada beberapa tipe MiFi Andromax yang beredar di pasaran, namun tidak semua tipe bisa dikenali oleh Mikrotik. Salah satu Tipe Andromax yang bisa dikenali dan digunakan pada Mikrotik adalah Andromax M2P.

 

Disini saya akan coba jelaskan cara menggunakan LTE Module dari Modem WiFi Smartfren Andromax M2P pada Mikrotik RB951Ui-2HnD.

Setting Router WiFi Smartfren Andromax M2P

 

1. Sambungkan Kabel USB Andromax M2P ke PC/laptop –> Install Aplikasi nya

2. Buka Browser –> Masukkan IP Address MiFi nya –> 192.168.8.1

3. Login ke Managemen Web Andromax dengan user default (jika belum dirubah) user & pass : admin

 

4. Pilih menu Settings

5. Masuk kemu Dial-up –> Mobile Connection –> Connection mode pilih Auto –> Apply

 

6. Masuk menu WLAN Basic Settings –> SSID Broadcast pilih Disable.

 

7. Masuk ke tab Connection –> Pastikan Andromax sudak konek ke jaringan 4G LTE.

 

Setting Mikrotik RB951Ui-2HnD

1. Sambungkan Kabel USB Andromax ke port USB Mikrotik RB951Ui-2HnD

2. Login ke Mikrotk RB951Ui-2HnD via Winbox

3. Masuk ke menu Interface –> LTE. Pastikan interface LTE dari Andromax sudah ter-install dan muncul di list. Jika tidak, coba reboot Mikrotik nya dan cek port USB nya pada menu System –> Resources –> USB

 

4. Jika Interface LTE sudah muncul, dia akan langsung konek ke jaringan LTE tanpa perlu seting lagi. Tinggal kita ganti nama nya saja menjadi ANDROMAX.

5. Buat DHCP Client supaya Mikrotk mendapat IP Address dari Andromax. IP –> DHCP client –> Add -> Interface pilih LTE nya Andromax.

 

6. Jangan lupa buat kan rule NAT Masquerade pada IP –> Firewall –> NAT

 

7. Jika kita ingin share koneksi internet nya via WiFi, aktifkan dulu interface wlanya, silakan setting sesuai dengan kebutuhan.

 

8. Membuat Hotspot Mikrotik menggunakan MiFi Andromax 

 

bisa kita lakukan sekarang. Silakan gunakan Hotspot Wizard dengan interface yang digunakan LTE Andromax. 

9. Kita juga bisa melakukan Manajemen Bandwidth MiFi Smartfren Andromax dengan memanfaatkan Queue Mikrotik. 

10. Sekarang penggunaan MiFi Smartfren Andromax M2P bisa lebih optimal dengan bantuan Mikrotik

 

Perlu diketahui bahwa tidak semua Modem WiFi Andromax bisa dikenali oleh Mikrotik, hanya tipe-tipe tertentu saja yang menggunakan Chipset Huawei, seperti Andromax M2P. Sementara untuk tipe lain yang menggunakan Chipset baru Qualcomm MDM 9307 hingga artikel ini di buat belum bisa dikenali oleh Mikrotik. Tipe MiFi yang belum support Mikrotik yaitu :

• Andromax M3Y
• Andromax M3Z
• Andromax M2S
• Andromax M2Y
• dll

 

 

 

 

 

 

Solusi untuk Email Kantor Yang Sering Bermasalah

Perkenalkan Identitas Bisnis Anda !

Alamat email atau surat elektronik (surel) merupakan kebutuhan yang vital untuk identitas perusahaan. Dengan surel  kita bisa memanfaatkan media komunikasi ini untuk bertukar info, file bahkan strategi marketing. Masih banyak di Indonesia perusahaan skala kecil hingga menengah memanfaatkan surel gratis. Padahal tanpa atau dengan disadari, layanan ini bisa menaikan citra perusahaan dan sebagai identifikasi bisnis yang dipercaya. Kebanyakan mereka tidak tahu, atau takut dengan harga yang mahal. Oleh karena itu IndoWebsite menyediakan layanan email indonesia yang murah dan terjangkau dengan berbagai pilihan kustomisasi yang bisa disesuaikan dengan kebutuhan.
Jadi tidak ada alasan lagi untuk tidak menggunakan layanan email berbayar untuk bisnis anda.

Mengapa menggunakan layanan dari IndoWebsite?

Berikut adalah beberapa keuntungan menggunakan layanan email indonesia dari IndoWebsite dibanding dengan yang gratis.

• Brand dengan nama domain sendiri

  Dengan nama domain sendiri, anda bisa memiliki alamat surat elektronik seperti marketing@namaperusahaananda.co.id, nama@namaperusahaananda.co.id, dan lain-lain. Lebih branded, dan menambah citra perusahaan yang nyata.

• Full Support

  Kapanpun anda membutuhkan bantuan, seperti mail tidak diterima, lambat, dan lain-lain, kami siap membantu untuk memecahkan solusi permasalahan anda, baik melalui telepon, chating ataupun support ticket. Hal ini tentu tidak bisa didapatkan dari provider gratis.

• Backup

  Kami menyediakan backup untuk mail dan file-file anda, kapanpun anda mengalami kehilangan data yang disebabkan kesalahan penghapusan atau lainnya, kami siap mengembalikan data anda.

Solusi dari IndoWebsite

Email Hosting

Layanan ini diperuntukan bagi anda yang ingin memiliki kebebasan membuat mail account tanpa batas. Dilengkapi dengan control panel cPanel untuk membuat akun, dan mail server tidak terganggu oleh web server, karena kami memisahkan server khusus untuk layanan tersebut. Kami menyediakan paket dari level yang kecil hingga coorporate.

Email on Demand

Layanan ini diperuntukan bagi anda yang ingin efektif dalam penggunaan mail account. Anda hanya membayar setiap akun yang digunakan. Dilengkapi dengan Open Xchange panel dengan fitur lengkap seperti calendar, task, contact, dan lain-lain. Sangat mudah digunakan dan user friendly. Anda bisa membukanya dimanapun, dengan gadget, desktop ataupun tablet.

KLIK DISINI UNTUK PESAN EMAIL HOSTING

Sumber