이전글 목록 다음글
설

기존에 알려지 방법으로 디비인젝션 공격을 운영중인 사이트에 적용해 봤는데 잘 방어하네요..

설국열차
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2년 전 · 1971 · 1

그누 보드 최신 버전으로 업그레이드 해서 기존에 알려진 디비인젝션 방법들로 관리자 로그인 해 봤는데 잘 막이 지네요... ㅎㅎㅎ

' OR '1
' OR 1 -- -
" OR "" = "
" OR 1 = 1 -- -
'='
'LIKE'
'=0--+

' or '1'='1

 


이것들을 시험해 봤습니다.
 

|

댓글 1개

OORIEL
프로필 보기이 회원 글보기이 회원의 댓글보기
 2년 전

db인젝션 방지는 기본중 기본 보안이지만 매우 중요하죠

요즘엔 db연동 CRUD에 ORM방식만 쓰다보니 보안에 신경쓸 일이 줄어서 편리하고 좋더라구요

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

+
제목 글쓴이 날짜 조회
2년 전 조회 2,285
2년 전 조회 1,895
2년 전 조회 2,218
2년 전 조회 3,381
2년 전 조회 1,855
2년 전 조회 1,928
2년 전 조회 1,983
2년 전 조회 2,984
2년 전 조회 2,270
2년 전 조회 2,248
2년 전 조회 2,094
2년 전 조회 1,907
2년 전 조회 1,924
2년 전 조회 1,789
2년 전 조회 1,972
2년 전 조회 2,308
2년 전 조회 2,681
2년 전 조회 2,344
2년 전 조회 2,229
2년 전 조회 2,588
2년 전 조회 1,748
2년 전 조회 2,062
2년 전 조회 2,408
2년 전 조회 2,441
2년 전 조회 2,319
2년 전 조회 2,303
2년 전 조회 1,863
2년 전 조회 2,243
2년 전 조회 1,921
2년 전 조회 2,340
이전 첫 페이지 다음
글쓰기