Thursday 25 September 2014

ASP.NET Hosting - Jaringan Hosting :: Cara Menggunakan Request Filtering Pada IIS Untuk Mencegah Sql Injections

Dalam tutorial ini kita akan menunjukkan kepada kamu bagaimana menggunakan Request Filtering dalam ASP.Net di IIS untuk Mencegah SQL Injections. Harap diperhatikan bahwa instruksi ini hanya berlaku untuk Windows 2008 IIS 7 dan  Windows 2012 IIS 8 Server.




Pertama, kamu perlu untuk membuat koneksi ke website kamu dengan menggunakan IIS Manager. Setelah terhubung, dobel klik modul Request Filtering di IIS Manager.


Sekarang klik icon URL di modul Request Filtering.


Kemudian klik Deny Sequence dibagian Action.


Dalam contoh ini kita akan memblokir istilah umum SQL Injection “varchar” jadi masukan katanya kedalam box Deny Sequence kemudian klik OK.

Jadi sekarang ketika seseorang mencoba untuk memasukkan “varchar” ke URL situs kamu, mereka akan menerima pesan error berikut dari server :


Ada sejumlah istilah lain yang kamu juga dapat menggunakannya. Berikut adalah beberapa istilah yang kamu mungkin ingin menambahkannya ke aturan Deny Sequnce untuk akun situs kamu juga :
  • @@version
  • char
  • exec
  • execute
  • declare
  • cast

Jadi, sekarang ketika ada yang mencoba memasukkan salah satu terms di atas ke dalam URL Sequnce Kamu, mereka akan menerima HTTP Error 404.5 – Not Found error message from the server.

Hati hati ! apabila website kamu menggunakan salah satu terms yang kamu sangkal, kamu akan menerima pesan HTTP Error 404.5 juga. Jadi pilihlah istilah kamu secara bijaksana untuk mencegah masalah apapun dengan website kamu.








1 comment:

  1. Did you hear there's a 12 word sentence you can say to your man... that will induce deep emotions of love and instinctual attractiveness to you buried within his heart?

    That's because deep inside these 12 words is a "secret signal" that fuels a man's impulse to love, admire and protect you with his entire heart...

    12 Words Who Fuel A Man's Love Response

    This impulse is so hardwired into a man's mind that it will drive him to try harder than before to take care of you.

    As a matter of fact, fueling this powerful impulse is so binding to getting the best possible relationship with your man that the instance you send your man one of these "Secret Signals"...

    ...You will instantly find him open his soul and heart to you in such a way he haven't experienced before and he will identify you as the only woman in the galaxy who has ever truly understood him.

    ReplyDelete