프로그래밍

 3204, 1/161 회원가입  로그인  
   dsvewrb
   SQL 쿼리문에서 마지막 Where절에서 양 끝의 '은 자동생성인가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1448 [복사]


http://duck/index.asp?category=food' or 1=1--

만일 SQL query 에서 변수를 다음과 같이 변경하게 되면, 이제 변수 v_cat = "food' or 1=1-- "  되고 우리는 다음과 같은 결과를 얻을 것이다:

SELECT * FROM product WHERE PCategory='food' or 1=1--'

위에 글은 URL과 SQL쿼리문에 대한 관계를 예시한 내용입니다.

내용을 잘 보시면 위에 URL주소와 밑에 SQL문에서

URL의 food' or 1=1-- 와 SQL의 'food' or 1=1--'를 살펴보면

URL에서 없던 양 끝의 ' '이 SQL문에서 생성되어 있습니다.

왜 URL에는 없던 양 끝의 ' '이 SQL문에는 생성되어 있나요?

  Hit : 2193     Date : 2007/10/12 12:36


    
3204   치트엔진 고수분 계실까요[1]     rjsdudals123
 02/15 229
3203   오류 좀 찾아주세요 [1]     marunim
 05/30 957
3202   c언어 segmentation fault:11 오류 질문드립니다![2]     leebk1124
 05/21 2034
3201   C++함수관련 질문이에용!![3]     1999dylee
 05/11 1864
3200   파이썬 지문 드립니다.[1]     kksh1107
 04/24 1602
3199   리버싱의 세번쨰 꽃 - 역랑-     nninni79
 04/20 2309
3198   달고나 문서 쉘코드[1]     ghjk645
 03/24 1625
3197 비밀글입니다  c언어 소수 값     adwefq
 04/29 1
3196   C언어 소스질문입니다![5]     an0088
 01/05 5191
3195   C++ /// 빌드 에러 ㅠㅠ[1]     guichanta
 08/23 2413
3194 비밀글입니다  c언어 도와주세요ㅠㅠ     su6339
 04/06 0
3193   해킹을 배우려고하는데[3]     zoodem04
 03/26 4192
3192   c언어를 배우고싶어요 ![7]     dwc07238
 02/11 4105
3191   스택이 쌓이는 방향에 관해서!![1]     hackxx123
 12/10 3539
3190   해킹툴에서 ip 없이 하드에 심는거에는 어떤게 있을까요?[2]     aowlrgmlals
 11/27 4334
3189   C언어 하는데 double 실수를 넣은데 자꾸 0.0이 나와요[2]     fatou10336
 11/20 3800
3188   dumpcode.h 이해좀 도와주세요 .[1]     cm6418
 11/06 3770
3187   c언어 알고리즘 질문입니다.[3]     alstn8150
 10/12 3777
3186     [re] c언어 알고리즘 질문입니다.     dafher
 05/13 1602
3185   c언어 소스 질문 뭐가 문제인지ㅜㅜㅜㅜ[2]     sjjh96
 05/23 4312
1 [2][3][4][5][6][7][8][9][10]..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org