야 sql인젝션 이정도면 안전하냐

[프페맨(49.164)]

어지간한 쿼리문은 전부 prepared statement 쓰고

겟 포스트 쿠키 관련 변수는 전부 바인드변수로 빼놓기

이정도면 충분?

[dd(210.183)]

니가 사용하는 db는 함수도 지원안하나?

[글쓴이(49.164)]

mysql쓰는데... 함수는 왜?

[☎2.79™(roidz)]

파라메타 이스케이프도

[☎2.79™(roidz)]

모든 스트링 파라메타는 이스케이프 함수를 한번 거치도록 구현

[☎2.79™(roidz)]

인젝션은 대부분 스트링 파라메타 변조를 통해서 발생함 Union 같은 구절을 넣어서 변조하는 경우도 있고

[☎2.79™(roidz)]

그런데 프리페어드라 딱 지정된 형식 위주로 들어가니깐 일꺼리는 줄겠넹

[씨알메리(crmerry)]

후리훼어드

[글쓴이(49.164)]

ㄳㄳ