뜬금없지만 SQL 인젝션 질문.

[뜬금충(27.117)]

기초적인 취약점 점검 툴 만들어 보고싶은데.

' or 1=1 # 이 쿼리를 통해서 로그인되었다는 걸 어떤걸 통해 구분해야될 까 ?

[ㅅㅅㅅ(203.226)]

그 취약점 덤검이라는 게 모의 해킹? 코드 점검 툴? 아니면 사후 로그 분석? 뭐 말하는 거?

[뜬금충(27.117)]

1 모의 해킹.

[ㅅㅅㅅ(203.226)]

그건 그냥 HTTP GET, POST, cookie 파라메터 전부 수집해서 다 \', \" 같은 거 넣어 봐서 에러 유무 따지면 되는 거 아님?

[ㅅㅅㅅ(203.226)]

쌤촌 / 옹문서답이지 뭐. 점검 하고 싶다는데 왠 쌩뚱맞은 답변을...ㅋ

[ㅅㅅㅅ(203.226)]

그거 Secure Coding의 일환으로 이제는 다 그렇게 짜잖아. 저런 거 없는 asp, php에서나 많이 생겼지. PHP에 escaping 해 주는 건 있는데 binding 하는 것 요즘에는 있던가? 몰겠다.

[ㅅㅅㅅ(203.226)]

JSP나 ASP.NET은 PreparedStatement 같은 거 있으니 그걸로 짜면 되지만...