오류
본문
혹시 Db 인젝션이 의심되는 경우 어떻게 확인해 볼수 있을지요? Db 내부입니다.
답변 2
sql인젝션은 대부분 스크립트(php, asp, jsp...)를 통해 침투합니다. Db만 보아서는 원인파악을 하실 수 없을 듯 합니다.
예전에 보면 sql인젝션 체크하는 툴들이 있기는 하던데.. 잘 파악되는지는 모르겠네요..
devdev님 말씀처럼 인젝션 공격은 대부분 스크립트를 통해 일어나는것으로 알고 있습니다.
예전에 웹접근성로 검수를 받을때 지적 받았던 적이 있었는데...
그누보드 순정에서는 통과였지만, 추가적으로 만들어놓은 기능들이 그런 문제점들이 있었습니다.
ㅠ
답변을 작성하시기 전에 로그인 해주세요.
