sql인젝션 막는법

[익명(110.70)]

받은값을 암호화해서 암호화되잇는 디비랑 비교하면 못 뚫지않음?

머 기본적으로 or1=1 이런거 암호화해버리면 인젝션 안먹히잖음

[molaDf(jj4st13)]

...그것만 날리냐?? 쿼리를 날리는데..그걸 암호화 해봤자..나중에 실행할땐 빅호화해야하는데.방화벽 하나 깔아....패턴으로 인젝션 패턴 검사해서 막는다...글고 머 우회하자면 다 우회할 수 있음

[익명(220.71)]

근본적으로 막으려면 닷넷 기준으로 sqlcommand 에 파라미터로 넣으면 되지 방화벽따위의 패턴검사 따위 구린걸.. 그리고 글쓴이는.뭔소리 하는지 모르겠네 암화해서 뭐? 어쩐다고?

[익명(220.71)]

고거 하나땜에 디비의 모든 데이터를 암호화 하겠다는말?

[molaDf(jj4st13)]

글쓴이 요지는 아마 암호화한 값을 쿼리에 넣겠다는 거 같기도 한데