이걸 왜 사용자가 신경써줘야하냐?

[섹카냥(game8sec)]

개발자 누구야

기획자 새끼 나와!

[리삐삐(rede7892)]

sql 막느라 절케 댓나 ㅋ.ㅋㅋ - dc App

[익명(210.183)]

진짜 하나도 이해안된다 소개서내용 그대로 디비에처박나

[익명(121.175)]

어이가업노 ㅋㅋㅋㅋㅋ

[kmsr(heartleth)]

ㅋㅋㅋㅋㅋㅋ 시발ㅋㅋㅋ - dc app

[kmsr(heartleth)]

보니까 XSS 도 안막았네 - dc app

[IEnumerable(ienum)]

아ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[아나리쿠(am5am)]

xss 공격ㄱㄱㄱㄱ

[아나리쿠(am5am)]

1=1 이랑 영단어 안 된다는 건 ㄹㅇ 선넘네 ㅋㅋㅋ

[섹카냥(game8sec)]

ㅋㅋ여기 니들도 다 들으면 아는 그런 클라스 기업인데 수준 ㅆㅅㅌㅊ ㅇㅈ?

[아나리쿠(am5am)]

자기소개서 정상적으로 쓰면서 스크립트 떡칠해서 혼내주고 싶네 ㅋㅋ 저장이 안 된다고 했지. 쓰면 안 되는지는 몰랐죠

[섹카냥(game8sec)]

이때 나 이력서에 수준 낮다고 뭐라고 썻던거같음

[루비(118.216)]

핸펀소액결제할 때 전번 입력하는것도 그렇잖아. 고객이 010-0000-0000 이렇게 입력하든 01000000000 이렇게 입력하든 01000000000 이렇게 저장하면 되는데 그런걸 할 줄 모르나봐 ㅎㅎㅎ

[루비(118.216)]

- 기호를 넣지 말라구 화면에 뜨잖아 ㅎㅎㅎ

[제Ya(dotnet5)]

ㅋㅋㅋㅋㅋㅋㅋㅋ - ask.fm/hansolgeun9322 질문밧음 ㅇㅅㅇ

[익명(211.36)]

Sql 인젝션 안막았으면 다 안막은거 아님?

[익명(182.210)]

오히려 인젝션이나 xss 막앗으니 저렇게 넣지 말라는거 아님? 아예 특수기호나 특정 영단어 감지하면 아예 디비에 저장 자체를 안하나본데

[익명(182.210)]

구글에 검색해보니까 외주받은 업체에서 만든 공통된 사이트같은데

[IEnumerable(ienum)]

값에서 예약어, 특수기호 빼버리는게 뭔 인젝션 방어야...

[섹카냥(game8sec)]

왜 저딴 업체에 맡기는거지? 네이버 라인 한컴 이런데는 디자인 똑같던데 같은 외주업체꺼 쓰던데 거기꺼 좋아보임

[익명(182.210)]

단가가 싸니가 저기에 맡기는거지 주업무가 IT가 아니면 굳이 단가 비싼데에 맡길 필요 없잖아

[익명(182.210)]

단가가 싸니까 xss나 인젝션 방어도 아예 거부하는 식으로 방어하는 거겟지

[익명(182.210)]

오히려 네이버나 한컴이 낭비한거 같은데 ㅋㅋ 자소서받는 페이지에 돈쳐바를 이유가 없잖아

[kmsr(heartleth)]

아니 최소 DB 배우기라도 했으면 저런코드는 안나오지 않냐?

[섹카냥(game8sec)]

공채 시즌에 큰기업들 똑같은데 쓰더라. 이름있는 기업 다 너 었을때 저거 다 같음 ㅇㅇ. 내부에서 저거 구현하는 멍청한짓 안하더라. 걍 돈주고 좋은거 사던데

[Nogojiri(gusunbark)]

이 뭔 시발 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[익명(164.125)]

저거 인젝션 함 해봐 ㅋㅋㅋㅋㅋ 재밌을거 같은데

[Aqua(gpfl0712)]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 어이가엄네 - dc App

[익명(39.119)]

그냥 예약어들어가면 원천적으로 차단해버리는듯 ㅋㅋㅋㅋ

[익명(211.214)]

우리 교수새1기같네

[손발이시립니다(sonbariuos)]

[익명(121.162)]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ