Fehler beim Programmieren einer Datenbank

Die häufigsten Fehler beim Programmieren von Datenbanken 

Die Idee hinter Datenbanken ist zunächst die, dass Daten einfach und sicher gespeichert und anschließend ebenso einfach und sicher verwaltet werden sollen.

Programmierfehler in Datenbanken können jedoch dazu führen, dass sich genau das Gegenteil davon einstellt und es Angreifern möglich wird, in das System einzudringen und Daten zu manipulieren.

Anzeige

Hier eine Übersicht über häufige und dabei teils sehr gefährliche Fehler in Datenbanken:

• Validierung und Kodierung      

Mangelhafte Validierung der Eingabedaten und unzureichende Kodierung der Ausgabedaten. Ein sehr häufiger Fehler, der in Datenbanken auftritt, ist, dass der User die Möglichkeit hat, falsche Daten einzugeben, beispielsweise Buchstaben anstelle von Zahlen, und diese fehlerhaften Daten nicht abgefangen werden.

Ratsam ist, Anweisungen und Metainformationen von den eigentlichen Daten zu trennen, wenn Ausgabedaten erzeugt werden, die zeitgleich als Input dienen.

• Fehlermeldungen       

Fehlermeldungen enthalten zu viele Informationen. Es ist völlig ausreichend, den User darüber zu informieren, dass es zu einem Fehler kam. Persönliche Daten, Authentifizierungsbestätigungen, Serverkonfigurationen oder Installationspfade der Software gehören nicht in eine Fehlermeldung, denn sie geben zu viele Informationen bekannt, die sich Angreifer zunutze machen könnten.

•        Buffer Overflows.

Überall dort, wo Daten, die aus nicht vertrauenswürdigen Quellen wie beispielsweise Benutzerdateien oder Netzwerken stammen, in einen Speicherbereich mit statistischer Größe geschrieben werden, ohne dass eine Längenprüfung stattfindet, können Speicherüberläufe entstehen. Diese führen nicht nur zu Sicherheitsproblemen, sondern können Programmabstürze hervorrufen.

  

•        Zu viele Rechte.

Wichtig ist darauf zu achten, dass Zugriffsmöglichkeiten nicht zu großzügig gestaltet werden, denn ansonsten droht die Gefahr, dass Nutzer auf Ressourcen zugreifen können, die eigentlich nicht für sie bestimmt sind. Eine Zugriffsbeschränkung sollte sich daher vor allem auf kritische Programme, Konfigurations-Files und die Ressourcen von Betriebssystemen konzentrieren, um auf diese Weise zu verhindern, dass User durch eine Software weitere Programme starten können und dadurch geschützte Daten lesbar werden.

•        Passwörter.

Passwörter, die fest programmiert sind, sind zwar eine sehr bequeme Lösung im Hinblick auf Testroutinen, werden jedoch umso gefährlicher, wenn sie öffentlich werden. Sind sie zudem im Binärcode eingebettet, besteht kaum die Möglichkeit, Rettungsmaßnahmen zu ergreifen.

Mehr Tipps und Ratgeber:

Thema: Die häufigsten Fehler beim Programmieren von Datenbanken 

-

Übersicht:
Fachartikel
Verzeichnis
Über uns

it datenbanken99

Autoren Profil:
FB/Twitter
Letzte Artikel von Autoren Profil: (Alle anzeigen)

Mehr Themen:

  1. Datenbank Appliance Datenbank Appliance  Unter einer Appliance versteht man Software, die sich mit einem bestimmten und eingeschränkten Feld beschäftigen. In den meisten Fällen haben sie ein eigene Festplatte, auf der sie laufen.  Eine solche Appliance wird zu der bereits vorhandenen Software installiert. So war zu Beginn zum Beispiel ein Emailprogramm in den...
  2. Open Source Datenbank Open Source Datenbank  In einer Open Source Datenbank werden dem Nutzer dementsprechend Programme angeboten, mit der Möglichkeit den Quelltext sowohl lesen als auch bearbeiten zu können. Sie gehören in der Regel der Open Source Initiative an. Die über diese Initiative verbreitete Software entspricht generell den folgenden drei Merkmalen: Der Quelltext...
  3. Datenbank Uhr Datenbank Uhr  Eine Datenbank Uhr mit Taschenrechnerfunktion ermöglicht es dem Benutzer Daten selber schnell und vor Ort einzugeben und ist somit jederzeit aktiv nutzbar. Der Nachteil einer solchen Tastatur an einer Datenbank Uhr ist selbstverständlich die Größe, die eine Nutzung gerade für die älteren Menschen schwer macht. Meiner Meinung nach...
  4. Datenbanken Script Datenbanken Script  Eine Datenbank Script beherbergt verschiedene Scripts mit deren Hilfe der Benutzer zum Beispiel Inhalte auf seine Internetseite bringen kann. In der Regel steht dem Benutzer eine Datenbank Script im Internet zur Verfügung. Sie sind meistens Bestandteil einer sogenannten Community und werden von privaten Menschen gepflegt. Das Herunterladen der...
  5. Datenbank Adressen Datenbank mit Adressen  Gerade im Bereich Dienstleistung und Service haben die Unternehmen heutzutage mit einer Unmenge von Personendaten zu tun. Um hier den Überblick zu bewahren und dem Kunden gegenüber sicher und gut aufzutreten, bietet sich eine Datenbank förmlich an. Diese Datenbank sollte mit all den Kundenrelevanten Daten gefüllt sein. Dies...
  6. Tipps gegen Hacking von Datenbanken Tipps gegen Hacking von Datenbanken  Immer wieder wird nach Tipps gegen das Hacking von Datenbanken gefragt. So einfach ist das Thema aber sicher nicht erklärt. Es braucht sicher nicht nur viel Zeit um das zu erklären sondern auch eine Menge. Seit den Anfängen der Technik- und PC- Fans gab es...

Kommentar verfassen