...
String val = request.getParameter("val");
try {
    int value = Integer.parseInt(val);
}
catch (NumberFormatException) {
    log.info("Failed to parse val = " + val);
}
...

INFO: Failed to parse val=yirmi-bir

INFO: Failed to parse val=yirmi-bir
INFO: User logged out=kotuNiyetliKullanici

https://www.zafiyetliuygulama.com/index.php?file=`<?php echo phpinfo(); ?>`

// GÜVENSİZ ÖRNEK

// TR: Kullanıcı Girdisi Log'lamayı Etkiliyor.
// EN: User Input Affects Logging

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  
    String color = request.getParameter("color");
    logger.info("{} was picked", color);
    if colorList.contains(color){
        // Handle Response
    }else{
        // Handle Response
    }
}

// GÜVENLİ ÖRNEK

// TR: Kullanıcı Girdisi Log'lama Öncesi Encode'lanıyor.
// EN: User Input Encoded Prior Logging

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  
    String color = request.getParameter("color");
    cleanColor = color.replace('\t', '_').replace('\n', '_').replace('\r', '_');
    logger.info("{} was picked", cleanColor);
    if colorList.contains(cleanColor){
        // Handle Response
    }else{
        // Handle Response
    }
}

// GÜVENSİZ ÖRNEK

// TR: Kullanıcı Girdisini Log Dosyalarına Yazdırma - MVC 5
// EN: Writing User Input Into Log Files - MVC 5

public ActionResult Index()
{
    string Id = Request.QueryString["Id"];
    Logger logger = new Logger(LogType.File);

    //Id parametresi URL adresten alınıyor. Dolayısıyla kurcalanabilir.
    logger.TraceStart("User entered to homepage, user id: " + Id);

    return View();
}

// GÜVENLİ ÖRNEK

// TR: Sunucu taraflı çekilen User Id'nin Log Dosyasına Yazdırılması - MVC 5 
// EN: Writing User Id From Server Into Log File - MVC 5

public ActionResult Index()
{
    Logger logger = new Logger(LogType.File);

    //Id is retrieved from the server
    logger.TraceStart("User entered to homepage, user id: " + User.Identity.GetUserId());

    return View();
}

<?php

// Güvensiz Örnek (1)

// TR: Ayıklama Uygulanmadan Kullanıcı Adının Syslog Kaydına Eklenmesi
// EN: Concatenate Username In SysLog Without Sanitization

syslog(LOG_EMERG, "Attempting to Login with User: " . $_POST['username']);

<?php

// Güvensiz Örnek (2)

// TR: Ayıklama Uygulanmadan Kullanıcı Adının Hata Log Kaydına Eklenmesi
// EN: Concatenate Username In Error Log Without Sanitization

error_log("Attempting to Login with User: " . $_POST['username']);

<?php

// Güvenli Örnek

// TR: Kullanıcı Girdisinin Log'a Yazdırılmadan 
//     Önce Satır Atlatmalardan Temizlenmesi
// EN: Removing Line Breaks in User Input Prior to Log Write

$username = str_replace(["\r\n", "\r", "\n"], " ", $_POST['username']);
error_log("Attempting to Login with User: " . $username);

' GÜVENSİZ ÖRNEK

' TR: Kullanıcı Girdisinin Log Dosyasına Yazdırılması - MVC 5
' EN: Writing User Input Into Log Files - MVC 5

Function Index() As ActionResult

    'Id paramatresi query-string'den alınıyor, dolayısıyla kurcalanabilir
    Dim id As String = Request.QueryString("id")
    My.Application.Log.WriteEntry("User entered to homepage, user id: " + id)
    Return View()

End Function

' GÜVENLİ ÖRNEK

' TR: Sunucu Taraftan Elde Edilen Kullanıcı Id'sinin 
'     Log Dosyasına Yazdırılması - MVC 5
' EN: Writing User Id From Server Into Log File - MVC 5

Function Index() As ActionResult
    
    'Id sunucu taraftan elde ediliyor.
    My.Application.Log.WriteEntry("User entered to homepage, user id: " + User.Identity.GetUserId())
    Return View()

End Function

• Uygulama sunucusundaki log dosyalarına log girişlerini taklit edecek sahte / yeni log girişleri ekleyebilirler. Bu sayede;
  
  
  • Bozuk hale getirilmiş log dosyaları ile log istatistiklerini çarpıtarak kendisinin veya bir başka saldırganın izlerini kapatabilirler.
    
    
  • Girişleri taklit edilmiş log dosyaları ile ayrıca kötü bir eylemin sorumlusu olarak bir başka kişiyi gösterebilirler.
    
    
• Uygulama sunucusundaki zararlı log event’lerinin geliştiricilerce web tarayıcıda görüntülendiği durum ele alındığında log dosyalarına xss payload’u girerek XSS saldırıları düzenleyebilirler.
  
  
• Uygulama sunucusunda komut çalıştırabilen log parser’lar (örn; PHP log parser’lar) kullanıldığı durum ele alındığında komut enjeksiyonu saldırıları düzenleyebilirler.
  
  

• Tüm girdiler kaynağına bakılmaksızın denetlenmelidir. Denetleme sadece belirtilen yapıya uygun verileri kabul edecek şekilde beyaz liste temelli olmalıdır. Belirtilen yapıların reddedildiği siyah liste temelli olmamalıdır.
  
  
• Girdilerin denetlenmesi encode’lamanın yerine geçecek bir önlem değildir. Tüm girdiler ayrıca encode’lanmalıdır.
  
  
• Güvenli log alma mekanizmaları kullanılmalıdır.
  
  

• https://knowledge-base.secureflag.com/vulnerabilities/inadequate_input_validation/log_injection_vulnerability.html
• https://kelumkp.medium.com/what-is-log-forging-5cfdf045979a
• https://cwe.mitre.org/data/definitions/117
• https://owasp.org/www-community/attacks/Log_Injection