[%] 요즘 백엔드 신입 포트폴리오...jpg

[익명(220.94)]

이 런 씨 발

[익명(211.49)]

인젝션 마렵게 하네...

[익명(211.49)]

1 = 1 넣으면 모든 권한 탈취할 수 있음 밥먹을때 위장꺼내서 거기다가 밥 한 숟가락 떠넣는거라고 보면 됨

[익명(211.209)]

저거 sql injection에 항상 대표적으로 항상 나오는 문제되는 코드 ㅋㅋ 쿼리 조회문한다음에 1=1 이라고 하게되면 무저건 true나와서 모든 필터링 무시하고 데이터 가져올 수 있음 낄낄

[익명(211.209)]

해결할려면 1) 쿼리를 템플릿화 해서 필요한 구멍에만 쏭쏭 넣어주거나 (mybatis) (여기서 이상한 값 넣다가 걸리면 에러뱉음) 2) 동적으로 넣을거면 반드시 직접 넣게하지말고 enum이든 뭐든 꼭 BE 코드단에서 케이스 분류해서 컨트롤 하면 됨.

[익명(211.209)]

근데 where절 아니라서 저렇게 하긴 한듯..?

[아이스자몽(lemonsodaa)]

이게 다 php를 안해봐서 생기는 문제인듯ㅇㅇ

[노는게제일좋아(aig0016)]

해킹 드가자~

[익명(183.101)]

pstat을 왜 안쓰지

[익명(220.94)]

존재자체를 몰라서

[익명(60.253)]

이게 그 손매퍼리는건가

[익명(221.156)]

ㅋㅋ

[익명(58.233)]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[익명(118.127)]

컴공학사라면 이런 짓 안하겠죠?