SIR
설

기존에 알려지 방법으로 디비인젝션 공격을 운영중인 사이트에 적용해 봤는데 잘 방어하네요..

설국열차
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2년 전 · 1945 · 1

그누 보드 최신 버전으로 업그레이드 해서 기존에 알려진 디비인젝션 방법들로 관리자 로그인 해 봤는데 잘 막이 지네요... ㅎㅎㅎ

' OR '1
' OR 1 -- -
" OR "" = "
" OR 1 = 1 -- -
'='
'LIKE'
'=0--+

' or '1'='1

 


이것들을 시험해 봤습니다.
 

|
글쓰기

댓글 1개

OORIEL
프로필 보기이 회원 글보기이 회원의 댓글보기
 2년 전

db인젝션 방지는 기본중 기본 보안이지만 매우 중요하죠

요즘엔 db연동 CRUD에 ORM방식만 쓰다보니 보안에 신경쓸 일이 줄어서 편리하고 좋더라구요

이전글목록다음글
댓글을 작성하시려면 로그인이 필요합니다. 로그인

자유게시판

+
제목 글쓴이 날짜 조회
2년 전 조회 2,256
2년 전 조회 1,871
2년 전 조회 2,197
2년 전 조회 3,345
2년 전 조회 1,829
2년 전 조회 1,891
2년 전 조회 1,957
2년 전 조회 2,952
2년 전 조회 2,238
2년 전 조회 2,224
2년 전 조회 2,070
2년 전 조회 1,886
2년 전 조회 1,895
2년 전 조회 1,769
2년 전 조회 1,946
2년 전 조회 2,286
2년 전 조회 2,648
2년 전 조회 2,319
2년 전 조회 2,206
2년 전 조회 2,559
2년 전 조회 1,731
2년 전 조회 2,042
2년 전 조회 2,376
2년 전 조회 2,419
2년 전 조회 2,276
2년 전 조회 2,276
2년 전 조회 1,842
2년 전 조회 2,224
2년 전 조회 1,898
2년 전 조회 2,319
이전 첫 페이지 다음
글쓰기
🐛 버그신고