PERANCANGAN APLIKASI MEDIA PEMBELAJARAN KEAMANAN WEBSITE MATERI SQL INJECTION BERBASIS ANDROID

Abstract

SQL Injection adalah kerentanan yang terjadi dikarenakan inputan yang tidak ditangani secara benar sehingga memungkinkan penyerang memasukkan query SQL pada inputan yang tersedia sehingga dapat berinteraksi dengan database. meskipun SQL injection merupakan kerentanan yang mudah untuk ditangani namun kenyataanya SQL injection masih merupakan kerentanan yang paling banyak ditemukan, Berdasarkan laporan keamanan aplikasi yang dikeluarkan oleh veracode, 32% dari aplikasi web paling tidak memiliki satu kerentanan SQL injection. Dan berdasarkan laporan kerentanan yang diperoleh melalui Voluntary Vulnerability Disclosure Program (VVDP), dari bulan januari hingga april 2019, 73% dari laporan kerentanan yang diterima merupakan SQL Injection.