Ancaman Keamanan Web Modern
Keamanan bukan sekadar fitur tambahan, melainkan pondasi dari setiap aplikasi. SQL Injection dan Cross-Site Scripting (XSS) masih menjadi salah satu kerentanan paling umum di dunia web.
Memahami SQL Injection
SQL injection terjadi ketika input pengguna yang tidak disanitasi disisipkan langsung ke dalam query database. Hal ini memungkinkan penyerang untuk memanipulasi data atau bahkan mengambil alih seluruh database.
Cara Mencegah SQL Injection
Cara terbaik mencegahnya adalah menggunakan Parameterized Queries atau Prepared Statements (misalnya PDO di PHP atau ORM seperti Eloquent dan Prisma). Jangan pernah menggabungkan string secara langsung (string concatenation) untuk membangun query SQL.
Memahami Cross-Site Scripting (XSS)
XSS memungkinkan penyerang mengeksekusi script berbahaya di browser korban. Ini biasanya terjadi saat aplikasi menampilkan input pengguna tanpa melakukan escaping yang benar.
Cara Mencegah XSS
- Selalu lakukan escape pada data yang dirender ke HTML (gunakan htmlspecialchars di PHP atau fitur auto-escape pada framework modern seperti React/Vue).
- Implementasikan Content Security Policy (CSP) headers.
- Gunakan flag HttpOnly pada cookies sesi.
Kesimpulan
Keamanan harus diimplementasikan secara berlapis (defense in depth). Selalu asumsikan semua input dari pengguna berbahaya sampai terbukti aman.