Melindungi Aplikasi dari SQL Injection

Apakah SQL Injection itu?

SQL Injection adalah suatu teknik pemrograman yang memungkinkan seorang attacker untuk mengeksekusi perintah SQL yang tidak diotorisasikan, dengan memanfaatkan kelemahan input data yang tidak terenkripsi dalam query SQL yang membangun aplikasi web tersebut

CONTOH HALAMAN LOGIN






Halaman EXECLogin.ASP



CONTOH KASUS

Dalam sebuah contoh diatas dari kerentanan yang memungkinkan
jika menurut string yang dimasukkan ke field username/password ‘
Or ''='. Statement SQL akan mengeksekusinya sebagai :
SELECT * FROM tblUsers WHERE Username='' or ''='' and Password = '' or ''='' 

Contoh Kasus



Contoh Kasus

Pemanggilan Normal Yang diharapkan
List.asp?2, Maka yang di list adalah yang mempunyai id=2
Tapi jika yang dimasukan List.asp? 0 or 1=1 Apa yang terjadi ? Tentunya semua yang ada di database akan di list
Bagaimana jika yang dimasukan List.asp?2; Delete From TblUser

 Melindungi Aplikasi dari SQL Injection 

Jangan pernah untuk mengijinkan input karakter karekter khusus seperti ‘ “ ?, dan lain-lain
Contoh :
p_strUsername = Replace(Request.Form("txtUsername"), "'", "''")
p_strPassword = Replace(Request.Form("txtPassword"), "'", "''")
p_lngID = CLng(Request("ID"))

Fitur Unggulan Samsung Galaxy J7 2016, Kamera Dilengkapi Laser Autofocus

Smartphone Samsung Galaxy J7 2016 telah hadir dengan dilengkapi spesifikasi laser autofocus. Hal tersebut diperkuat dengan kemunculan foto terbarunya di TENAA.

Pada foto tersebut, terdapat modul seperti laser-autofocus pada bagian kiri lubang kamera.

Samsung Galaxy J7 2016 akan menjadikan Kamera menjadi salah satu fitur unggulannya. Sebab, vendor asal Korea Selatan tersebut membekalinya dengan kapasitas resolusi 13MP bersensor Samsung S5K3L2XX + laser autofocus, dan dual LED Flash.

Tidak hanya kamera belakang, pada smartphone ini juga diperkuat dengan kamera depan 5MP lengkap dengan LED Flash untuk foto selfie dan video call..

Sebelumnya telah diketahui bahwa Samsung Galaxy J7 2016 akan mengusung layar sentuh Super AMOLED 5,5 inci Full HD 1920 x 1080 piksel yang mampu menghasilkan kerapatan gambar hingga 401 ppi dan OS Android v5.1.1 Lollipop dengan antarmuka khas Samsung Touchwiz UI.


Pada sisi dapur pacu, ponsel cerdas ini akan mengandalkan tenaga dari chipset Qualcomm Snapdragon 650 yang mengusung prosesor hexa-core yang terdiri dari quad-core ARM Cortex-A53 64-bit dan dual-core ARM Cortex-A72 dengan kecepatan 1,8GHz, RAM 3GB dan Adreno 510.

Selain fitur unggulan seperti yang dijelaskan di atas smartphone ini juga mempunyai konektivitas yang terbilang lengkap dengan adanya dukungan dari 4G LTE, 3G HSDPA, WiFi, Bluetooth, GPS, dan dual SIM. Memori internal 16GB + slot microSD up to 3300mAh yang dilengkapi dengan baterai 3300mAh sebagai penyokong kebutuhan dayanya

Setting Mikrotik Menggunakan Smartfren Router 4G LTE Andromax

Router WiFi (MiFi) Smartfren Andromax adalah Router WiFi multifungsi yang dijual oleh Smartfren dimana bisa langsung digunakan oleh user, baik menggunakan WiFi maupun USB sebagai router 4G LTE. tetapi fitur yang ada dalam Andromax sendiri terbatas, hanya mampu digunakan untuk maksimal 32 user dan tidak ada management user, dan management bandwidth nya. Jadi kalo dipakai banyak user akan berebut bandwidth.

Namun, kenapa harus menggunakan Smartfren Andromax? kenapa tidak menggunakan Modem 4G lain aja? Jawabannya adalah, karena Smartfren lagi ada promo dimana beli Andromax bisa dapat Quota lumayan besar, yaitu 30GB.

Modem WiFi (MiFi) Smartfren Andromax dapat digunakan pada Mikrotik. Ada beberapa tipe MiFi Andromax yang beredar di pasaran, namun tidak semua tipe bisa dikenali oleh Mikrotik. Salah satu Tipe Andromax yang bisa dikenali dan digunakan pada Mikrotik adalah Andromax M2P.

 

Disini saya akan coba jelaskan cara menggunakan LTE Module dari Modem WiFi Smartfren Andromax M2P pada Mikrotik RB951Ui-2HnD.

Setting Router WiFi Smartfren Andromax M2P

 

1. Sambungkan Kabel USB Andromax M2P ke PC/laptop –> Install Aplikasi nya

2. Buka Browser –> Masukkan IP Address MiFi nya –> 192.168.8.1

3. Login ke Managemen Web Andromax dengan user default (jika belum dirubah) user & pass : admin

 

4. Pilih menu Settings

5. Masuk kemu Dial-up –> Mobile Connection –> Connection mode pilih Auto –> Apply

 

6. Masuk menu WLAN Basic Settings –> SSID Broadcast pilih Disable.

 

7. Masuk ke tab Connection –> Pastikan Andromax sudak konek ke jaringan 4G LTE.

 

Setting Mikrotik RB951Ui-2HnD

1. Sambungkan Kabel USB Andromax ke port USB Mikrotik RB951Ui-2HnD

2. Login ke Mikrotk RB951Ui-2HnD via Winbox

3. Masuk ke menu Interface –> LTE. Pastikan interface LTE dari Andromax sudah ter-install dan muncul di list. Jika tidak, coba reboot Mikrotik nya dan cek port USB nya pada menu System –> Resources –> USB

 

4. Jika Interface LTE sudah muncul, dia akan langsung konek ke jaringan LTE tanpa perlu seting lagi. Tinggal kita ganti nama nya saja menjadi ANDROMAX.

5. Buat DHCP Client supaya Mikrotk mendapat IP Address dari Andromax. IP –> DHCP client –> Add -> Interface pilih LTE nya Andromax.

 

6. Jangan lupa buat kan rule NAT Masquerade pada IP –> Firewall –> NAT

 

7. Jika kita ingin share koneksi internet nya via WiFi, aktifkan dulu interface wlanya, silakan setting sesuai dengan kebutuhan.

 

8. Membuat Hotspot Mikrotik menggunakan MiFi Andromax 

 

bisa kita lakukan sekarang. Silakan gunakan Hotspot Wizard dengan interface yang digunakan LTE Andromax. 

9. Kita juga bisa melakukan Manajemen Bandwidth MiFi Smartfren Andromax dengan memanfaatkan Queue Mikrotik. 

10. Sekarang penggunaan MiFi Smartfren Andromax M2P bisa lebih optimal dengan bantuan Mikrotik

 

Perlu diketahui bahwa tidak semua Modem WiFi Andromax bisa dikenali oleh Mikrotik, hanya tipe-tipe tertentu saja yang menggunakan Chipset Huawei, seperti Andromax M2P. Sementara untuk tipe lain yang menggunakan Chipset baru Qualcomm MDM 9307 hingga artikel ini di buat belum bisa dikenali oleh Mikrotik. Tipe MiFi yang belum support Mikrotik yaitu :

• Andromax M3Y
• Andromax M3Z
• Andromax M2S
• Andromax M2Y
• dll