Analisis Serangan dan Keamanan pada SQL Injection: Sebuah Review Sistematik

Abstract

Situsweb merupakan salah satu layanan informasi yang banyak diakses oleh pengguna internet di dunia. Sebagai salah satu layanan informasi maka perlu dibangun situsweb yang mampu menangani permintaan (request) dari banyak pengguna dengan baik (reliable). SQL Injection adalah aksi hacking yang dilakukan di aplikasi client dengan memodifikasi perintah SQL yang ada di memori aplikasi client dan merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data. Metode SQL injection digunakan untuk memasukan perintah SQL sebagai input pada suatu website untuk mendapatkan akses ke dalam basis data. Jika basis data website dapat diakses, maka seorang hacker dapat dengan mudah mencuri berbagai data rahasia, bahkan dapat memanupulasi atau merusak data pada website tersebut.