SQL Injection

index.php

@@ -14,41 +14,36 @@ if ($conn->connect_error) {
 }
 
 // Vulnerabilidad de SQL Injection
- // El siguiente código es vulnerable a SQL Injection ya que el input del usuario se concatena directamente en la consulta SQL sin validación o sanitización.
+// Este bloque ha sido corregido: se valida/castea el id, se usa sentencia preparada y se codifica la salida para mitigar SQLi y XSS.
 if(isset($_GET['id'])) {
-     // Tomar y validar el parámetro 'id' como entero
+    $id = $_GET['id']; // Input del usuario tomado directamente desde la URL
-     $raw_id = $_GET['id']; // Input del usuario tomado directamente desde la URL
+
-     $id = filter_var($raw_id, FILTER_VALIDATE_INT);
+    // Validar que el id contiene sólo dígitos (evita inyección y coerción de tipo)
-     if ($id === false) {
+    if (!ctype_digit($id)) {
-         // Parámetro no válido: no ejecutar la consulta y devolver un mensaje genérico
+        echo "Parámetro inválido.";
-         echo "Parámetro 'id' inválido";
     } else {
-         // Uso de prepared statement para evitar SQL Injection
+        // Usar prepared statement para evitar SQL Injection
         $stmt = $conn->prepare("SELECT id, nombre FROM usuarios WHERE id = ?");
-         if ($stmt) {
+        $int_id = (int)$id;
-             $stmt->bind_param("i", $id);
+        $stmt->bind_param("i", $int_id);
         $stmt->execute();
         $result = $stmt->get_result();
 
         if ($result && $result->num_rows > 0) {
             while($row = $result->fetch_assoc()) {
-                     echo "id: " . $row["id"]. " - Nombre: " . $row["nombre"]. "<br>";
+                // Codificar la salida para prevenir XSS
+                echo "id: " . htmlspecialchars($row["id"], ENT_QUOTES, 'UTF-8') . " - Nombre: " . htmlspecialchars($row["nombre"], ENT_QUOTES, 'UTF-8') . "<br>";
             }
         } else {
             echo "0 resultados";
         }
-
         $stmt->close();
-         } else {
-             // No exponer detalles internos en caso de error
-             echo "Error en la consulta.";
-         }
     }
 }
 
-// Vulnerabilidad de Cross-Site Scripting (XSS)
+
 // El siguiente código es vulnerable a XSS ya que imprime directamente en el HTML el contenido de una variable que puede ser manipulada por el usuario sin ninguna sanitización.
-
+if(isset($_GET['mensaje'])) {
     $mensaje = $_GET['mensaje']; // Input del usuario susceptible a XSS
     echo "<div>$mensaje</div>"; // Vulnerable a XSS
 }