목록sql injection (1)

담비의 개발블로그

[보안]SQL 인젝션

SQL 인젝션 SQL 인젝션(SQL Injection)은 애플리케이션의 취약점을 악용하여, 공격자가 악의적인 SQL 쿼리를 실행해 데이터베이스에 접근하거나 조작하는 보안 공격 기법이다. 이 공격은 주로 애플리케이션에서 사용자가 입력한 데이터를 SQL 쿼리로 처리할 때, 입력값이 적절하게 필터링되거나 검증되지 않으면 발생할 수 있다. 예를 들어 사용자가 입력한 값이 SQL 쿼리에 직접 삽입될 때 발생할 수 있다.SELECT * FROM users WHERE username = 'admin' AND password = 'password'; 위와 같은 쿼리를 처리하는 애플리케이션이 있다고 가정할 때, 공격자가 다음과 같은 입력을 하면' OR '1'='1 쿼리는 다음과 같이 변형 될 수 있다. 이 경우 '1'=..
기타 2024. 10. 16. 18:29
이전 Prev 1 Next 다음