웹취약점 관련 문의드립니다.
웹취약점 검수 결과 블라인드 SQL 인젝션관련으로
응답이왓는데
url/bbs/board.php?bo_table=notice'+||+''+||+'
url/bbs/board.php?bo_table=notice%27+%7C%7C+%27%27+%7C%7C+%27
이 링크로 접속시 접속 및 응답이있다는 내용으로왓는데
어떻게 처리를 해줘야될까요 ?
board.php에서 bo_table 변수로 받아오는곳에서 정규식으로 처리해줘야될까요?
답변 1개
2017-08-21 (월) 11:19:04
보안패치를 해주세요.
답변을 작성하려면 로그인이 필요합니다.