SQL Injection [소프트웨어학과].pptx

소개글

SQL Injection [소프트웨어학과].pptx 에 대한 보고서 자료입니다.

본문내용

소프트웨어학과

SQL Injection




SQL injection
╋━━━━━━━━━━─────────

• 웹 클라이언트의 반환 메시지를 이용하여 불법 인증 및 정보를 유출하는 공격.

• 웹 응용 프로그램에 데이터베이스와 연동되어야 하는 부분( 예를 들어 아이디와 비밀번호를 입력하는 FORM)에
　강제로 특정 SQL문을 삽입하여 내부 데이터베이스 서버의
　데이터를 유출 및 변조하고 관리자 인증을 우회할 수 있다.

• 이 공격은 모든 관계형 데이터베이스 관리 시스템(RDBMS)에서 가능하다.




SQL Injection
╋━━━━━━━━━━─────────

　　≪ 글 - 그림 파일 ≫

• injection1 테이블에 아이디에는 이학준
• 패스워드에는 임의값을 넣었다.

키워드

보안,   SQL,   Injection,   동적 SQL,   서버,   웹,   SQL injection