Postingan

Menampilkan postingan dari Maret, 2017

PENGERTIAN SQL

Gambar
Pengertian SQL SQL merupakan singkatan dari Structured Query Language . SQL atau juga sering disebut sebagai query merupakan suatu bahasa ( language ) yang digunakan untuk mengakses database. SQL dikenalkan pertama kali dalam IBM pada tahun 1970 dan sebuah standar ISO dan ANSII ditetapkan untuk SQL. Standar ini tidak tergantung pada mesin yang digunakan (IBM, Microsoft atau Oracle). Hampir semua software database mengenal atau mengerti SQL. Jadi, perintah SQL pada semua software database hampir sama. Terdapat 3 (dua) jenis perintah SQL, yaitu DDL, DML dan DCL. Aturan Penulisan Perintah SQL 1. Perintah dapat ditulis dalam huruf besar maupun kecil. 2.Setiap perintah diakhiri dengan tanda titik koma “ ; “ 3. Perintah dapat ditulis satu atau beberapa baris untuk memberikan komentar pada perintah SQL. Gunakan tanda minus “ – – “ untuk  komentar 1 baris, atau di antara tanda “ \* “ dan “ *\ “ untuk komentar beberapa baris. Data Manipulation Language (DDL) merupakan perintah-per...

Advanced SQL Injection

Gambar
Saya rasa sampai sejauh ini, perjalanan anda untuk memahami SQL Injection terus bertambah. Saya harap sesampainya anda pada bab ini, sudah bisa memahami dan menggunakan SQL Injection. Dalam bab ini, kita akan mengulas SQL Injection. Jika dari teknik SQL Injection sebelumnya, kita berfokus untuk menemukan username dan password sebuah situs web. Lain halnya dengan Advanced SQL Injection, pada Advanced SQL Injection ini, yang kita lakukan tidak hanya mengakses database. Pada teknik ini, kita juga bisa membaca atau melihat file yang ada pada komputer target, bahkan lebih dari itukita juga bisa memasukkan file ke dalamnya. Dalam bab ini,,   kita akan menggunakan perintah LOAD_FILE dan INTO OUTFILE. ·          LOAD FILE berguna untuk membuka isi file ·          INTO OUTFILE berfungsi untuk menulis isi file Perintah tersebut kita masukkan pada angka error yang ditemukan sewaktu anda melakukan SQL Injection da...