언제나 공사중! :: 평범한 SQL Injection... 이제는 한물 간 기술?

평범한 SQL Injection... 이제는 한물 간 기술?

일 2005/10/14 01:45

헐... 혹시 SQL Injection으로 공격하는 방법을 알고 있는 사람 있나? 몇 사이트와 검색 조금 하다보니... 더 신기한 코드 발견... 어지간한 방법으로는 검출 불가. 그러나 공격 코드로는 충분히 사용 가능..... 물론 기본부터 충실하게 되어 있다면 별 문제가 안되겠지만, 오늘 본 소스는.... 어지간히 준비된 곳이 아니라면 확실히

검.출.불.가.
왜 보안에 관련된 사람들이 인자값 체크하라는 말을 했는지 알것 같음. 그렇다고 머리 조금만 쓰면 이를 막을 수 있는 방법도 있을터....

한 10분동안 잘 보니... 막는 방법을 알 것 같음. 하지만, 이를 적용하기에는 위험 부담이 너무나 크기에 도입은 정말 신중해야 할 것으로 보이고 있음....

어째서 보안에 관련된 사람들이 쉬쉬~하는 문제인지, 그리고 왜 다 같은 소리만 하는지.. 이제 확실히 알겠음... 테스트까지 해보면 한 3일 정도는 걸려야 할 것 같은데... 근데 방어막 치기 전까지의 동안은 어찌 살지?