목록sql injection (1)

dev-minchur 님의 블로그

SQL Injection란 무엇일까??

SQL 인젝션이란?SQL 인젝션은 사용자 입력을 제대로 검증하지 않은 웹 애플리케이션의 취약점을 악용하는 공격 기법이다. 공격자는 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있다.SQL 인젝션의 위험성데이터 탈취: 공격자가 데이터베이스에서 중요한 정보를 빼낸다.데이터 변조: 데이터베이스의 데이터를 변경하거나 삭제할 수 있다.권한 상승: 공격자가 데이터베이스 관리자 권한을 획득할 수 있다.전체 시스템 장악: 심각한 경우 서버 전체를 제어할 수 있다.SQL 인젝션 공격 예시String username = "admin'; --";String password = "password";String query = "SELECT * FROM users WHERE username ..
Secure Coding 2025. 1. 9. 00:02
이전 Prev 1 Next 다음