프로그래밍

 3204, 8/161 회원가입  로그인  
   dsvewrb
   SQL 쿼리문에서 마지막 Where절에서 양 끝의 '은 자동생성인가요?

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1448 [복사]


http://duck/index.asp?category=food' or 1=1--

만일 SQL query 에서 변수를 다음과 같이 변경하게 되면, 이제 변수 v_cat = "food' or 1=1-- "  되고 우리는 다음과 같은 결과를 얻을 것이다:

SELECT * FROM product WHERE PCategory='food' or 1=1--'

위에 글은 URL과 SQL쿼리문에 대한 관계를 예시한 내용입니다.

내용을 잘 보시면 위에 URL주소와 밑에 SQL문에서

URL의 food' or 1=1-- 와 SQL의 'food' or 1=1--'를 살펴보면

URL에서 없던 양 끝의 ' '이 SQL문에서 생성되어 있습니다.

왜 URL에는 없던 양 끝의 ' '이 SQL문에는 생성되어 있나요?

  Hit : 2213     Date : 2007/10/12 12:36


    
3064   파이썬???[1]     maphackPlay
 12/21 2211
3063   또또 질문^^;;[1]     ssonacy
 11/06 2211
3062   C언어 고수님[4]     jh31829
 11/21 2211
3061   해킹과 관련된 언어일까..??[3]     ssonacy
 10/30 2212
  SQL 쿼리문에서 마지막 Where절에서 양 끝의 '은 자동생성인가요?     dsvewrb
 10/12 2212
3059   C++를 배우고 있는데여.. 프로그램에 이미지를 넣는 방법 없을까요?[6]     moondoy21
 01/17 2214
3058     [re] 혹시 황희융씨책으로 공부하시는분들;     tegi83
 02/09 2215
3057   perl이 많이 쓰인다는데[2]     powlr93
 01/03 2218
3056   윈도우에서 c언어책좀 추천해주세요[2]     junh2507
 03/30 2228
3055   파일입력받은 후 내용을 malloc 처리?[1]     ngjinni
 04/28 2228
3054   ladmin 프로그램     거양이
 11/29 2229
3053   C언어 후 에는...[2]     son072
 01/09 2232
3052   [초급] ASCII문자 출력시[2]     昨夜雨
 03/15 2235
3051   e[1]     millor
 01/24 2236
3050   c언어 책 추천좀 해주세요..[5]     qjacks09
 07/13 2236
3049     [re] c언어를 공부하고싶은 왕초보입니다 ㅎㅎ     byun1219
 05/08 2236
3048     [re] c언어 아무것도 모르는데요     무소유
 12/17 2238
3047   트레이닝3에서 텔넷을켰는데[3]     vondutch
 02/28 2239
3046   c++을 배우는데 가장 좋은프로그램 추천좀해주세요[4]     sh713
 10/02 2242
3045   성격에 맞는 게시판이 없어서 여기 올려요;;     eveangellion
 02/04 2246
[1][2][3][4][5][6][7] 8 [9][10]..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org