🌐 Web Hacking Level 2: SQL Injection (Bangla + English)

🔓 ওয়েব হ্যাকিং – লেভেল ২: SQL Injection (বাংলা + English)

🧠 What is SQL Injection?

SQL Injection is a security vulnerability where an attacker can insert malicious SQL code into a website's input fields to access or manipulate the database illegally.

এসকিউএল ইনজেকশন হলো এমন একটি সিকিউরিটি দুর্বলতা যেখানে হ্যাকাররা ওয়েবসাইটের ইনপুট ফিল্ডে ক্ষতিকর SQL কোড ইনজেক্ট করে ডাটাবেসের তথ্য অবৈধভাবে অ্যাক্সেস বা পরিবর্তন করতে পারে।

💣 Common SQL Injection Payloads (Copyable)

' OR '1'='1'
' OR 'a'='a'
admin' --
' OR 1=1 --

🔓 Login Bypass Example

Suppose a vulnerable login form allows an attacker to input the following username to bypass authentication:

ধরা যাক, একটি দুর্বল লগইন ফর্মে হ্যাকার নিচের ইউজারনেমটি ব্যবহার করে লগইন বাইপাস করতে পারে:

Username: admin' --
Password: (leave blank)

📌 Full SQL Query Manipulation Example

If the backend SQL query looks like this:

ধরা যাক ব্যাকএন্ডে নিচের মতো একটি SQL কোয়েরি চলছে:

SELECT * FROM users WHERE username = 'admin' -- ' AND password = '';

🛡️ How to Prevent SQL Injection

• Use prepared statements (parameterized queries).
• Validate and sanitize all user inputs.
• Limit database user permissions.

• প্রিপেয়ার্ড স্টেটমেন্ট ব্যবহার করুন (পারামিটারাইজড কোয়েরি)।
• ইউজার ইনপুট সঠিকভাবে যাচাই ও পরিস্কার করুন।
• ডাটাবেস ইউজারের পারমিশন সীমিত করুন।

⚠️ Warning & Ethics

Never attempt SQL Injection on any live website without permission. It is illegal and punishable.

অনুমতি ছাড়া কখনো লাইভ ওয়েবসাইটে SQL ইনজেকশন চেষ্টা করবেন না। এটি অপরাধ এবং শাস্তিযোগ্য।

Tags: SQL Injection, Web Hacking, Ethical Hacking Bangla, Login Bypass, Database Security, A1 Hacker of Bangladesh