Keamanan Siber: OWASP Top 10 2026 dan Cara Proteksi Aplikasi Web dari Serangan Hacker

Keamanan siber (Cybersecurity) menjadi fokus utama perusahaan teknologi di seluruh dunia. Standar keselamatan acuan yang digunakan secara global adalah OWASP Top 10, yang merangkum sepuluh ancaman keamanan aplikasi web paling kritis, termasuk SQL Injection, Cross-Site Scripting (XSS), dan Broken Access Control.

1. Mengapa SQL Injection Masih Mengancam Aplikasi Web?

SQL Injection (SQLi) terjadi ketika masukan dari pengguna (user input) disisipkan langsung ke dalam perintah SQL tanpa proses sanitasi atau parameterized query. Hacker dapat memanfaatkan celah ini untuk mencuri seluruh isi database, mengubah password admin, bahkan menghapus seluruh tabel.

2. Latihan Praktik: Audit & Remediasi Kode PHP Rentan

Bandingkan kode PHP yang rentan di sebelah atas dengan kode yang sudah diamankan menggunakan PDO Prepared Statements di bawahnya.

3. Contoh Kode: Proteksi SQL Injection dengan PDO Prepared Statement

Berikut adalah teknik pencegahan standar industri menggunakan PHP PDO yang diterapkan pada portal DEN.BIZ.ID:

<?php
// ==========================================
// KODE RENTAN (JANGAN GUNAKAN DI PRODUCTION!)
// ==========================================
// $email = $_POST['email'];
// $sql = "SELECT * FROM users WHERE email = '$email'";
// Hacker dapat menginput: ' OR '1'='1 --

// ==========================================
// KODE AMAN: Menggunakan PDO Prepared Statement
// ==========================================

require_once __DIR__ . '/config/db.php';
$pdo = db();

// 1. Ambil input secara bersih
$emailInput = trim($_POST['email'] ?? '');

// 2. Siapkan query dengan parameter placeholder (?)
$stmt = $pdo->prepare("SELECT id, username, email FROM users WHERE email = ? LIMIT 1");

// 3. Bind parameter & eksekusi (PDO otomatis mengabaikan karakter jahat SQL)
$stmt->execute([$emailInput]);
$user = $stmt->fetch();

if ($user) {
    echo "User ditemukan: " . htmlspecialchars($user['username'], ENT_QUOTES, 'UTF-8');
} else {
    echo "Pengguna tidak terdaftar.";
}
?>

4. Acuan & Referensi GitHub Resmi

Untuk mendalami metodologi pengujian keamanan OWASP secara lengkap, jadikan repositori berikut sebagai acuan:

• OWASP Top 10 GitHub: https://github.com/OWASP/Top10 — Repositori resmi dokumen standar OWASP Top 10.
• OWASP Cheat Sheet Series: https://github.com/OWASP/CheatSheetSeries — Panduan ringkas pencegahan kerentanan untuk developer.