Changes between Version 1 and Version 2 of OtherTopics

Timestamp:

02/27/26 02:13:43 (3 weeks ago)

Author:

221181

Comment:

--

OtherTopics

@@ -3 +3 @@
 == Безбедност == 
 
+=== Спречување на SQL Injection ===
+
+Користиме Entity Framework Core (ORM). EF Core автоматски ги параметризира сите LINQ прашања (queries). Ова спречува напаѓачите да вметнат злонамерни SQL команди преку полињата за внес.
+
+* EF Core го третира **username** како параметар (@p0), а не како извршлив код.
+* Ова спречува SQL Injection напади (на пр., ' OR 1=1 --).
+
+{{{
+public async Task<User> AuthenticateAsync(string username, string password)
+{
+    var user = await _context.Users
+        .FirstOrDefaultAsync(u => u.Username == username && u.IsActive);
+
+    if (user == null)
+        return null;
+
+    bool isHashed = user.Password.StartsWith("$2") && user.Password.Length == 60;
+
+    if (isHashed)
+    {
+        if (BCrypt.Net.BCrypt.Verify(password, user.Password))
+            return user;
+    }
+    else
+    {
+        if (user.Password == password)
+        {
+            user.Password = BCrypt.Net.BCrypt.HashPassword(password);
+            await _context.SaveChangesAsync();
+
+            return user;
+        }
+    }
+
+    return null;
+}        
+}}}
 
 == Пеформанси - Индекси ==