[보안] SQL Injection이란?

_1.

 

[ SQL Injection ]

임의의 SQL 문을 주입하고 실행되게 하여 데이터베이스가 비정상적인 동작을 하도록 조작하는 행위

 

 

_2. 

[ 종류 ]

Error based SQL Injection

Union based SQL Injection

Blind SQL Injection

Blind SQL Injection

Stored Procedure SQL Injection

Mass SQL Injection

 

 

_3.

[ 대응 방안 ]

Error Message 노출 금지

웹 방화벽 사용

Prepared Statement 구문사용

 

 

 

 

---

출처

https://noirstar.tistory.com/264

SQL Injection 이란? (SQL 삽입 공격)