다양한 해킹 기법 : SQL Injection

SQL Injection 어나니머스도 사용하는 이 해킹 기법이 궁금해졌다. 우리는 웹 사이트에서 로그인을 하거나 정보를 검색할 때가 많다.

이런 정보는 데이터베이스에 저장돼 있고, 웹 사이트는 데이터베이스에서 정보를 가져와 보여준다. 그런데 이때 데이터베이스를 해커가 공격하면 어떻게 될까?

이를 막기 위해 알아야할 중요한 보안 취약점인 "SQL Injection"에 대해 알아보자. SQL Injection 이 뭘까?

SQL Injection은 해커가 웹 사이트에 빼앗기지 않은 정보를 빼내려는 시도이다. 이해하기 쉽게 말하면, 해커가 잠금장치를 풀어보려는 것과 같다.

해커가 이것을 성공하면 데이터베이스 안의 정보를 엿볼 수도 있고, 수정하거나 삭제할 수 있다. SQL Injection 사용 예시 한번 SQL Injection을 사용하게 되는 상황을 가정하고 어떤식으로, 해킹할 수 있는지 알아보자.

시나리오 : 웹 애플리케이션의 로그인 폼에서 사용자가 아이디와 비밀번호를 입력하고 로그인...

요청 처리 중입니다...

다양한 해킹 기법 : SQL Injection

등록된 다른 글