sql 인젝션은 이론상으로 완벽 보안 가능함?

[익명(116.41)]

흠 이딴걸 여기에다 물으면 안되나

[yomiko(211.59)]

애스규애르안스며능애스규애릥제그숑애노므노므앙져나즤롱>_<

[익명(116.41)]

아이 시발ㅋㅋㅋㅋㅋ 댓글존나 웃기게 달아놨네

[classical(211.115)]

PHP 로 가정하면 당장 magic_quotes_gpc 설정만 On 해놓고 모든 정수 값을 쿼리문에 넣을 때 싱글쿼터를 빠뜨리지 않고 쓰기만 해도 공격 불가능이다. 그 외에 몇 가지 특수한 경우(매직쿼터 적용안되는 변수의 부적절한 사용이나 멀티바이트 변환 관련한 싱글 쿼터 무효화 이슈)가 있긴 하지만 그런건 그렇게 흔하진 않고.

[classical(211.115)]

대부분은 프로그래머의 실수로 인해 발생하는 거고 가령 어떤 멍청한 놈은 magic_quotes_gpc 가 On 임에도 불구하고 이런 지식 자체가 없고 싱글 쿼터만 변환하면 되는 줄 알고 정규식으로 ' 를 \' 로 변환하는 놈도 있다.

[익명(116.41)]

그렇군 ㄳㄳ