공격 원리
공격자는 입력란에 SQL 코드를 삽입하고 데이터베이스에 의해 실행되며 데이터를 훔치거나 수정합니다.
흔한 수법
만능 비밀번호'OR 1 = 1 -, UNION 공동 조회, 오류 주입, 블라인드 주입.
방어 방법
패라메트릭 조회 (사전 컴파일된 문), 입력 체크, 최소 권한,WAF。
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.