글자수랑 특수문자 제한은 당연히 해놓을거 아님?
입력한 값 검사도 할텐데
요즘도 인젝션이 먹힘?
요즘은 인젝션 공격 안먹히지 않음?
익명(58.149)
2020-10-19 15:18
추천 0
댓글 4
다른 게시글
-
내 나이 32 국비 학원가서 개발자 간다 [7]인생망함(antijapan) | 20.10.19추천 0
-
웹앱이 미래다익명(61.109) | 20.10.19추천 0
-
그 더닝 크루거 효과인지 그게 맞는거같다 [3]익명(125.130) | 20.10.19추천 1
-
그냥 규칙적으로 자고 운동하면서 할거하는게 [2]익명(218.54) | 20.10.19추천 0
-
구글 코리아에 개발자 있음? [3]익명(121.169) | 20.10.19추천 0
-
정신 나갈것 같애익명(218.54) | 20.10.19추천 0
-
회사에서 쓰는건데 임대형 클라우드 질문좀 [3]익명(39.7) | 20.10.19추천 0
-
우리나라에서 분산시스템 들어가는 제품이 별로없잖아 [1]익명(106.102) | 20.10.19추천 0
-
이제 mx 도메인에 이메일 서비스 무료로 해주는 곳 없지? [3]익명(14.63) | 20.10.19추천 0
-
와이어샤크 켜놓고 보니 줬나 무섭더라 [1]익명(58.149) | 20.10.19추천 0
특수문자 제한안하고 입력값 검사안해도 ORM이랑 preparedStatement가 다 잡아줌
병신같이 쌩 로우쿼리 스트링으로 날리는거아니면 당할일없다
개발자가 털어주세요~ 하고 문 열어놓은거 아닌 이상 당할일 없지
그런데도 어떤 신입인지 모를 멍청이가 빈틈 하나만 만들어놓으면 털리지. 자동화된 로봇이 사이트 돌아다니면서 SQL injection 걸 수 있는 빈틈 찾아다니잖아.