c

여러분들은 sql-injection 어떻게들 막고 계신가요~

제로4를 사용하다가 sql-injection 스크립트 삽입때문에 힘들어서(보안이 위험하기도하고)

그누로 갈아타려고 열심히 삽질중인데요

요몇일 2~3일동안 정말 열심히 들어오네요 ㅜ.ㅜ

어여빨리 삽질이 끝나야 될텐데....

다들 어떻게 막고 계신가 궁금해요~
|

댓글 4개

정보 보호 진흥원인가에서
이것을 막기 위한 필터링 툴을 배포하고 있습니다.
국정원?
제로4는 방어장치가 하나도 없죠.
그래서, 제가 그누 style의 제로4를 배포중입니다.

http://bugsboard.co.kr

벅스4로 바꾸시면, xss/csrf은 없을 겁니다.
http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=7&PAGE_NUMBER=16
이거군요.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기
🐛 버그신고