SIR
이전글 목록 다음글
설

기존에 알려지 방법으로 디비인젝션 공격을 운영중인 사이트에 적용해 봤는데 잘 방어하네요..

설국열차
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2년 전 · 1958 · 1

그누 보드 최신 버전으로 업그레이드 해서 기존에 알려진 디비인젝션 방법들로 관리자 로그인 해 봤는데 잘 막이 지네요... ㅎㅎㅎ

' OR '1
' OR 1 -- -
" OR "" = "
" OR 1 = 1 -- -
'='
'LIKE'
'=0--+

' or '1'='1

 


이것들을 시험해 봤습니다.
 

|

댓글 1개

OORIEL
프로필 보기이 회원 글보기이 회원의 댓글보기
 2년 전

db인젝션 방지는 기본중 기본 보안이지만 매우 중요하죠

요즘엔 db연동 CRUD에 ORM방식만 쓰다보니 보안에 신경쓸 일이 줄어서 편리하고 좋더라구요

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

+
제목 글쓴이 날짜 조회
2년 전 조회 2,263
2년 전 조회 1,881
2년 전 조회 2,205
2년 전 조회 3,363
2년 전 조회 1,842
2년 전 조회 1,911
2년 전 조회 1,965
2년 전 조회 2,967
2년 전 조회 2,250
2년 전 조회 2,237
2년 전 조회 2,083
2년 전 조회 1,896
2년 전 조회 1,906
2년 전 조회 1,779
2년 전 조회 1,959
2년 전 조회 2,295
2년 전 조회 2,664
2년 전 조회 2,324
2년 전 조회 2,217
2년 전 조회 2,574
2년 전 조회 1,738
2년 전 조회 2,051
2년 전 조회 2,392
2년 전 조회 2,430
2년 전 조회 2,300
2년 전 조회 2,284
2년 전 조회 1,852
2년 전 조회 2,233
2년 전 조회 1,905
2년 전 조회 2,328
이전 첫 페이지 다음
글쓰기