보안이 하고싶은 joseph

SQL 인젝션이란? 웹어플리케이션 취약점인 OWASP Top 10의 첫번째 항목으로 SQL을 이용한 공격입니다. 정상적인 sql 쿼리를 악의적인 목적으로 변조,사용하여 불법로그인, DB데이터열람 등 수행하여 비정상적으로 DB에 접근을 시도하는 공격기법입니다. 공격 방식 SQL 인젝션은 공격하는 방식에따라 이름이 약간씩 다릅니다. 7가지 정도의 방식이있는데 여기선 From SQL 인젝션 공격방식의 대한 설명을 해보도록 하겠습니다. Form sql 인젝션입니다 보통 우리가 sql인젝션이라고 하면 Form 인젝션을 이야기하곤 합니다. From sql injection 이란? - HTML Form 기반의 어플리케이션 취약점이 있는경우 쿼리문의 조건을 공격자가 임의로 조작하여 비정상적인 인증을 하는 기법입니다 -..