• Uygulama performansına zarar verme (MIN POOL SIZE değerini arttırarak)
  
  
• Ağ bağlantısını kurcalama (örn; TRUSTED CONNECTION üzerinden)
  
  
• Uygulamayı saldırganın sahte veri tabanına yönlendirme
  
  
• Veri tabanı üzerindeki sistem hesabının parolasını keşfetme (Brute-Force saldırısı ile)
  
  

//
// TR: Kullanıcı Girdisi Kullanarak Veritabanına Bağlanma
// EN: Connect to Database using User Input
//
private DbConnection OpenConnection_Unsafe(HttpRequest request) 
{
    SqlConnection conn = null; 
    string dbServer = request.Form["Server"];
    string dbName = request.Form["Database"];
    
    string userUrl = String.Format(CONN_STRING_TEMPLATE, dbServer, dbName);
    
    try 
    {
        conn = new SqlConnection(userUrl);
        conn.Open(); 
    } 
    catch (Exception ex) 
    {
        HandleExceptions(ex);
    }
    return conn;
}

//
// EN: Select Pre-Configured Database Connection by User Input
// TR: Kullanıcı Girisi ile Öntanımlı Veritabanı Bağlantısı Seçme
//
private DbConnection OpenConnection_SafeSelection(HttpRequest request) 
{
    SqlConnection conn = null; 
    int appId = Int32.Parse(request.Form["AppId"]);
    
    string userUrl; 
    switch(appId) { 
        case APP_ID1:
            userUrl=ConfigurationManager.ConnectionStrings[CONN_STRING_APP1].ConnectionString;
            break;
        case APP_ID2:
            userUrl=ConfigurationManager.ConnectionStrings[CONN_STRING_APP2].ConnectionString;
            break;
        case APP_ID3:
            userUrl=ConfigurationManager.ConnectionStrings[CONN_STRING_APP3].ConnectionString;
            break;
        default:
            userUrl=ConfigurationManager.ConnectionStrings[CONN_STRING_DEFAULT].ConnectionString;
    }
    
    try 
    {
        conn = new SqlConnection(userUrl);
        conn.Open(); 
    } 
    catch (Exception ex) 
    {
        HandleExceptions(ex);
    }
    return conn;
}

// 
// EN: Build Connection String with Builder
// TR: Builder ile Bağlantı Cümleciği Oluşturma
// 
private DbConnection OpenConnection_WithBuilder(HttpRequest request) 
{
    SqlConnection conn = null; 
    string dbName = request.Form["Database"];
    
    SqlConnectionStringBuilder builder = new SqlConnectionStringBuilder();
    builder.DataSource = DB_SERVER;
    builder.InitialCatalog = SanitizeForConnString(dbName);
    builder.IntegratedSecurity = true;
    
    try 
    {
        conn = new SqlConnection(builder.ToString());
        conn.Open(); 
    } 
    catch (Exception ex) 
    {
        HandleExceptions(ex);
    }
    return conn;
}

//
// Kullanıcı Girdisi Kullanarak Veritabanına Bağlanma
// EN: Connect to Database using User Input
//
private DbConnection OpenConnection_Unsafe(HttpRequest request) 
{
    SqlConnection conn = null; 
    string dbServer = request.Form["Server"];
    string dbName = request.Form["Database"];
    
    string userUrl = String.Format(CONN_STRING_TEMPLATE, dbServer, dbName);
    
    try 
    {
        conn = new SqlConnection(userUrl);
        conn.Open(); 
    } 
    catch (Exception ex) 
    {
        HandleExceptions(ex);
    }
    return conn;
}

// 
// EN: Select Pre-Configured Database Connection by User Input
// TR: Kullanıcı Girdisi İle Öntanımlı Veritabanı Bağlantısı Seçme
// 
private Connection openConnection_SafeSelection(HttpServletRequest request) 
        throws ServletException, SQLException {
    Connection conn = null; 
    int appId = Integer.parseInt(request.getParameter("AppId"));
    
    String userUrl; 
    switch(appId) { 
        case APP_ID1:
            userUrl = JDBC_URL_APP1;
            break;
        case APP_ID2:
            userUrl = JDBC_URL_APP2;
            break;
        case APP_ID3:
            userUrl = JDBC_URL_APP3;
            break;
        default:
            userUrl = JDBC_URL_DEFAULT;
    }
    
    try {
        conn = DriverManager.getConnection(userUrl, DB_USER, DB_PASSWORD); 
    } catch (Exception ex) {
        handleExceptions(ex);
    }
    return conn;
}

'
' EN: Connect to Database using User Input
' TR: Kullanıcı Girdisi Kullanarak Veritabanına Bağlanma
'
Function OpenConnection_Unsafe(request As HttpRequest) As DbConnection 
    Dim conn As SqlConnection = Nothing
    Dim dbServer As String = request.Form("Server")
    Dim dbName As String = request.Form("Database")
    
    Dim userConnString As String = String.Format(CONN_STRING_TEMPLATE, dbServer, dbName)
    
    Try 
        conn = New SqlConnection(userConnString)
        conn.Open()
    Catch ex As Exception
        HandleExceptions(ex)
    End Try 
    
    Return conn
End Function

'
' EN: Select Pre-Configured Database Connection by User Input
' TR: Kullanıcı Girdisi ile Öntanımlı Veritabanı Bağlantısı Seçme
'
Function OpenConnection_SafeSelection(request As HttpRequest) As DbConnection 
    Dim conn As SqlConnection = Nothing
    Dim appId as Integer = Int32.Parse(request.Form("AppId"))
    
    Dim userConnString As String 
    Select Case appId
        Case APP_ID1
            userConnString=ConfigurationManager.ConnectionStrings(CONN_STRING_APP1).ConnectionString
        Case APP_ID2                                                         
            userConnString=ConfigurationManager.ConnectionStrings(CONN_STRING_APP2).ConnectionString
        Case APP_ID3                                        
            userConnString=ConfigurationManager.ConnectionStrings(CONN_STRING_APP3).ConnectionString
        Case Else                                           
            userConnString=ConfigurationManager.ConnectionStrings(CONN_STRING_DEFAULT).ConnectionString
    End Select
    
    Try 
        conn = New SqlConnection(userConnString)
        conn.Open()
    Catch ex As Exception
        HandleExceptions(ex)
    End Try 

    Return conn
End Function

'
' EN: Build Connection String with Builder
' TR: Builder ile Bağlantı Dizesi Oluşturma
'
Function OpenConnection_WithBuilder(request As HttpRequest) As DbConnection 
    Dim conn As SqlConnection = Nothing
    Dim dbName As String = request.Form("Database")
    
    Dim builder As SqlConnectionStringBuilder = New SqlConnectionStringBuilder()
    builder.DataSource = DB_SERVER
    builder.InitialCatalog = SanitizeForConnString(dbName)
    builder.IntegratedSecurity = True
    
    Try 
        conn = New SqlConnection(builder.ToString())
        conn.Open()
    Catch ex As Exception
        HandleExceptions(ex)
    End Try 

    Return conn
End Function

• Tüm girdiler kaynağı neresi olursa olsun doğrulamadan geçirilmelidir. Bu doğrulama belirli yapıdaki girdileri reddetme işlemi yerine sadece belirli yapıya uyanların kabul edildiği şeklinde olmalıdır. Yani whitelist (beyaz liste) kullanılmalıdır. Siyah liste (blacklist) önlemi kullanılmamalıdır. Bir girdiyi doğrulamada şunlar kontrol edilebilir:
  
  
  • Veri türü (int, string, float, byte, … v.b. tipte mi geliyor kontrolü)
    
    
  • Boyutu (x KB, y MB,…v.b. boyutta mı geliyor kontrolü)
  • Aralığı (Veri ölçülebilir bir sayısal değerse aralık sınırlarını aşıyor mu kontrolü)
    
    
  • Formatı (çözümlenebilir şifreli, tek yönlü şifreli, açık metin, … v.b. biçimde mi geliyor kontrolü)
    
    
  • Beklenen Değerlerden Biri Olup Olmadığı (Whitelist’te tanımlı desenlerden biri mi geliyor kontrolü)
    
    
• Kullanıcılara veri tabanı bağlantı dizelerinin kontrolü için izin verilmemelidir. Güvensiz bir veri (özellikle kullanıcı girdileri) temel alınarak dinamik bağlantı dizeleri oluşturmaktan sakınılmalıdır.
  
  
• Tüm bağlantı dizeleri uygun bir konfigürasyon mekanizmasında depolanmalıdır. Eğer uygulamanın çalışması anında (runtime’da) dinamik olarak bir bağlantı dizesi oluşturulması gerekiyorsa güvensiz veriler doğrudan bağlantı dizelerine dahil edilmemelidir. Bunun yerine kullanıcılara öntanımlı bağlantı dizelerinden birini seçme izni tanımlanabilir.
  
  
• Eğer uygulamanın çalışması anında kesinlikle dinamik olarak bir bağlantı dizesi oluşturulması gerekiyorsa kullanılan platformun sağladığı sınıflar kullanılabilir. Örn; DbConnectionStringBuilder ve somut uygulamasını yapan sınıflar gibi.
  
  

• http://cwe.mitre.org/data/definitions/99.html