SQL Injection merupakan salah satu ancaman keamanan API dan aplikasi web yang paling sering terjadi. Namun, dengan strategi pencegahan yang tepat, risiko ini dapat diminimalkan secara efektif. Pendekatan utama untuk mencegah SQL injection meliputi: membatasi prosedur database, mensanitasi input pengguna, dan menerapkan akses minimal (least-privilege access).

1. Membatasi Prosedur dan Kode pada Database

SQL injection memanfaatkan kemampuan penyerang untuk memanipulasi input data dan fungsi database. Dengan membatasi prosedur database dan mengurangi jenis operasi yang dapat dilakukan, perusahaan dapat meminimalkan risiko query berbahaya.

Berikut cara efektif untuk membatasi prosedur dan kode database:

a. Gunakan Prepared Statements dan Parameterized Queries

• Prepared statements mendefinisikan kode SQL yang valid dan menetapkan parameter tertentu untuk query yang masuk. Dengan ini, input SQL yang berbahaya akan dianggap sebagai data tidak valid alih-alih perintah yang dapat dieksekusi.

Contoh prepared statement:

SELECT * FROM users WHERE userId = ?;

• Dalam kode di atas, parameter akan diisi oleh input pengguna, tetapi tidak akan diinterpretasikan sebagai perintah SQL.

b. Gunakan Stored Procedures

Stored procedures adalah kumpulan perintah SQL yang sudah dipersiapkan sebelumnya di dalam database. Selain mempercepat eksekusi query, stored procedures membantu mencegah penyerang menjalankan kode langsung di database. Contoh penerapan:

CREATE PROCEDURE GetUserById 

   @userId INT 

AS 

   SELECT * FROM users WHERE userId = @userId;

Stored procedures membatasi ruang lingkup query dan mengurangi kemungkinan manipulasi database.

2. Validasi dan Sanitasi Input Pengguna

Input pengguna yang dimasukkan ke dalam sistem harus selalu divalidasi dan disanitasi untuk memastikan tidak ada kode berbahaya yang masuk. Berikut ini beberapa cara untuk memastikan input yang aman:

a. Menerapkan Allowlist

• Allowlist mendefinisikan input valid yang diperbolehkan oleh sistem. Query yang tidak sesuai dengan daftar yang diizinkan akan ditolak.
• Contoh: Batasi penggunaan karakter khusus seperti ‘=’ atau ‘OR’, yang sering dieksploitasi untuk menyisipkan kode berbahaya.

b. Escaping Input Pengguna

• Proses escaping memastikan bahwa karakter khusus tidak diperlakukan sebagai perintah SQL, melainkan sebagai input literal. Ini membantu mencegah pembentukan query berbahaya.

Contoh escaping: Jika pengguna memasukkan nama O’Brien, query SQL tanpa escaping akan menghasilkan kesalahan atau membuka celah untuk serangan. Escaping input akan memastikan nama tersebut diolah dengan benar sebagai string literal.

3. Terapkan Prinsip Least-Privilege Access

Prinsip least-privilege access berarti setiap pengguna hanya diberikan akses minimum yang diperlukan sesuai dengan perannya. Dengan cara ini, jika penyerang berhasil mendapatkan kredensial pengguna, dampaknya akan terbatas.

a. Batasi Akses Berdasarkan Peran (Role-Based Access Control)

• Hanya pengguna tertentu yang diberikan akses administrator ke database, dan akses ini sebaiknya bersifat sementara dan dapat dicabut kapan saja.
• Contoh: Seorang pegawai hanya boleh memiliki izin untuk membaca data, tetapi tidak memiliki akses untuk mengubah atau menghapus data.

b. Minimalkan Akses Bersama Antar Aplikasi

• Hindari penggunaan akun atau kredensial yang sama untuk beberapa aplikasi atau website. Ini akan membatasi dampak jika salah satu aplikasi diretas.

Kesimpulan

SQL injection adalah ancaman serius bagi keamanan aplikasi web dan database. Namun, dengan menerapkan strategi pencegahan seperti prepared statements, stored procedures, validasi input yang ketat, dan kontrol akses minimal, perusahaan dapat secara signifikan mengurangi risiko serangan.

Selain itu, audit dan pemantauan rutin sangat penting untuk mendeteksi potensi serangan lebih awal. Dengan kombinasi praktik pengembangan yang baik dan kontrol akses yang kuat, sistem dapat terlindungi dari serangan SQL injection serta kebocoran data yang merugikan.