أمان تطبيقات C#: أهم 10 ثغرات للمبتدئين

أمان تطبيقات C#: أهم 10 ثغرات للمبتدئين

تطوير تطبيقات آمنة بلغة C# ليس مجرد موضة، بل ضرورة. كل يوم يتم اكتشاف آلاف الثغرات في العالم، وقد يكون تطبيقك الهدف التالي. في هذه المقالة، سنستعرض 10 من أكثر الثغرات شيوعًا في تطبيقات C# (.NET) التي يواجهها المطورون المبتدئون. ستتعلم كيفية اكتشافها، والأهم من ذلك، كيفية حماية كودك.

1. حقن SQL (SQL Injection)

أقدم ثغرة وما زالت خطيرة حتى الآن. تنشأ عندما يتم إدخال إدخال المستخدم مباشرة في استعلام SQL.

الكود الضعيف:

string userName = Request["username"];\nstring query = "SELECT * FROM Users WHERE Name = '" + userName + "'";\nSqlCommand cmd = new SqlCommand(query, connection);

الحماية: استخدم الاستعلامات المُعلمة أو Entity Framework.

string userName = Request["username"];\nstring query = "SELECT * FROM Users WHERE Name = @name";\nSqlCommand cmd = new SqlCommand(query, connection);\ncmd.Parameters.AddWithValue("@name", userName);

2. البرمجة النصية عبر المواقع (XSS)

تسمح هجمات XSS للمهاجم بحقن سكريبت ضار في صفحة يتم عرضها لمستخدمين آخرين.

الكود الضعيف:

string comment = Request["comment"];\nResponse.Write("<div>" + comment + "</div>");

الحماية: قم دائمًا بترميز المخرجات. استخدم HttpUtility.HtmlEncode():

string comment = Request["comment"];\nResponse.Write("<div>" + HttpUtility.HtmlEncode(comment) + "</div>");

3. غياب المصادقة والتفويض

ينسى العديد من المبتدئين التحقق من صلاحيات الوصول إلى الموارد. على سبيل المثال، يمكن للمستخدم الوصول إلى ملف تعريف مستخدم آخر بمجرد تغيير المعرف في عنوان URL.

الكود الضعيف:

public IActionResult Profile(int userId)\n{\n    var user = _context.Users.Find(userId);\n    return View(user);\n}

الحماية: تحقق دائمًا من أن المستخدم الحالي لديه الحق في الوصول إلى المورد المطلوب:

public IActionResult Profile(int userId)\n{\n    var currentUserId = User.FindFirst(ClaimTypes.NameIdentifier).Value;\n    if (userId != currentUserId) return Forbid();\n    var user = _context.Users.Find(userId);\n    return View(user);\n}

4. تسرب البيانات الحساسة عبر الاستثناءات

غالبًا ما يعرض المطورون معلومات كاملة عن الأخطاء، بما في ذلك تتبع الاستدعاءات وسلاسل الاتصال.

الكود الضعيف:

try\n{\n    // code\n}\ncatch (Exception ex)\n{\n    Response.Write(ex.ToString()); // خطير!\n}

الحماية: في بيئة الإنتاج، استخدم رسائل خطأ عامة، وسجل التفاصيل في مكان آمن:

try\n{\n    // code\n}\ncatch (Exception ex)\n{\n    _logger.LogError(ex, "خطأ أثناء معالجة الطلب");\n    return StatusCode(500, "حدث خطأ داخلي في الخادم");\n}

5. تخزين كلمات المرور غير الآمن

تخزين كلمات المرور بنص واضح أو باستخدام تجزئة ضعيفة (MD5، SHA1) هو خطأ فادح.

الكود الضعيف:

string passwordHash = MD5.Hash(password); // لا يجوز!

الحماية: استخدم خوارزميات تجزئة حديثة مع ملح، مثل BCrypt أو ASP.NET Core Identity:

var passwordHasher = new PasswordHasher<IdentityUser>();\nstring passwordHash = passwordHasher.HashPassword(user, password);

6. الحماية غير الكافية من CSRF (تزوير الطلب عبر المواقع)

هجوم يجبر فيه المهاجم متصفح الضحية على تنفيذ إجراء غير مرغوب فيه على موقع آخر، حيث