[WebSec] SQL Injection 방어 Lab 01

긴 쿼리문을 이용하는 SQL Injection 공격은 입력 문자열의 공백을 지우는 방법으로 방어가 가능하다.
camel 사이트 로그인 창을 대상으로 한 SQL Injection 공격을 방어하라.

 

win2k

#login_chk.asp 추가
id = replace(id, " ","")
pw = replace(pw, " ","")

 

xp

anything'; update member set mem_pwd='hacked' where mem_id='dltnstls'--

공백 제거되면서 방어됨.