एडमिन लॉगिन पेज तक पहुंचें:

एक वेब ब्राउज़र खोलें और एडमिन लॉगिन पेज पर जाएं, जो आमतौर पर http://localhost:8080/hms/admin/ पर स्थित होता है।

प्रारंभिक लॉगिन प्रयास:

"Username" फ़ील्ड में निम्नलिखित दर्ज करें:

"Password" फ़ील्ड में कोई भी मान भरें (इस मामले में इससे कोई फर्क नहीं पड़ता)।

लॉग इन करने का प्रयास करें:

संशोधित उपयोगकर्ता नाम का उपयोग करके लॉग इन करने का प्रयास करने के लिए "Log In" बटन पर क्लिक करें।

परिणाम देखें:

यदि एप्लिकेशन सही पासवर्ड की आवश्यकता के बिना आपको एडमिन डैशबोर्ड में सफलतापूर्वक लॉग इन करा देता है, तो यह इंगित करता है कि SQL इंजेक्शन भेद्यता संभवतः मौजूद है।

हॉस्पिटल मैनेजमेंट सिस्टम में SQL इंजेक्शन का प्रभाव

SQL इंजेक्शन एक गंभीर वेब एप्लिकेशन भेद्यता है जिसका सिस्टम की सुरक्षा और कार्यक्षमता पर गंभीर और व्यापक प्रभाव पड़ सकता है। सफल SQL इंजेक्शन हमले के प्रमुख संभावित प्रभाव यहां दिए गए हैं:

• अनधिकृत डेटा एक्सेस
• डेटा बहिर्गमन (Data Exfiltration)
• डेटा हेरफेर
• खाता अधिग्रहण
• सिस्टम से समझौता
• एप्लिकेशन व्यवधान
• कानूनी और अनुपालन परिणाम
• प्रतिष्ठा को नुकसान
• वित्तीय हानि

शमन अनुशंसाएँ

SQL इंजेक्शन भेद्यता को कम करने के लिए, निम्नलिखित सर्वोत्तम प्रथाओं को लागू करने पर विचार करें:

• पैरामीटराइज़्ड स्टेटमेंट (प्रीपेयर्ड स्टेटमेंट)
• संग्रहीत प्रक्रियाएँ (Stored Procedures)
• इनपुट सत्यापन
• व्हाइटलिस्टिंग
• उपयोगकर्ता इनपुट को एस्केप करना

अस्वीकरण

यह प्रोजेक्ट जानबूझकर असुरक्षित है और इसका उपयोग केवल शैक्षिक और परीक्षण उद्देश्यों के लिए किया जाना चाहिए। इसे उत्पादन वातावरण में तैनात न करें।