로그인창이랑 로그인 관련해선 빡세게 만들어놨던데


검색창은 의외로 허술하게 만들어놓고 유저 데이터베이스랑 분리도 안해놔서


검색창에 인젝션 해서 유저 id랑 패스워드 다 알아낼 수 있었음