- SQL Injection
- 요청에 악의적인 SQL을 삽입하여 공격하는 기술
- 간단하지만 아주 강력한 공격
- 요즘은 대부분 라이브러리, 프레임워크 수준에서 막아주지만 항상 조심해야함
- Error based SQL Injection
- 일부러 에러를 발생시켜서 DB에 대한 정보를 알아내는 방법…
잼난 개발놀이, 노리컴퍼니