시스템 해킹

1574,

2/79

commio

우리나라만 이런건가요??

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1090 [복사]

여러가지 공부하면서

알게되는 취약점과 또 그 취약점에 대해 공부를 하다보면 느끼는 점이있는데요

이미 사장되어버린 기술은 마치 아직도 가능한양 이런게 있으니 이렇게해라

이런 글들이 많은데요 왜 그런거죠?

특히 sql injection같은 경우...

가장 기본적인 설명으로

select * from id='$_POST[id]' and password='$_POST[password]' 뭐 이런건데...

이럴때 id를 admin' or 1=1 -- 뭐 이런식인데요...;

POST나 GET방식으로 넘겨주면 자동으로 문장 끝에 ' ' 이거 달고

보내 지는 문자에 ' 나 \ 같은 문자가 포함되면 \' 와 \\ 로 알아서 다 바꿔주던데..

도대체 뭐죠...

그냥 약올리거나 장난하거나 그런건가요?

밑에 조그많게라도 예전에는 됐지만 요즘에는 POST GET방식에서....

에서 설명이라도 달아주면 좋겠구만...

저거 따라해본다고 테스트용 페이지 만들고..

안되서 고민하고... 시간 걸린게 참 씁쓸하네요 - _-;;

Hit : 3504 Date : 2009/05/03 08:39


wantstar	원래 sql injection을 막는 방법으로 ''를 사용합니다 @_@;;	2009/05/04
md.house	php 가 버전이 올라가면서 똑똑해져서 그런거고요.. IIS 는 멍청해서 아직도 저게 됩니다.	2009/05/04
commio	역시 windows란...ㅋㅋㅋ; 그럼 php코드의 이식성을 위해서는 필요없더라도 '' << 처리를 해주는것이 중요하겠군요..	2009/05/04