sql에 리터럴 쓰는 건 sql 인젝션에 영향 없는 건가요?

Question

sql 인젝션 위험성이 있는 케이스는String str과 같은 변수가 있고 String sql &#61; &#34;select &#34; &#43; str &#43; &#34; from member;&#34; 와 같은 상황일 텐데,&#34;select * from member where member_id &#61; 1;&#34;처럼 단순히 문자나 숫자 리터럴을 사용하는 것은 sql 인젝션이랑 연관 없는 것이 맞겠죠?

shintwl · Accepted Answer

쿼리의 변경 가능성이 없으면 가능성이 극히 낮죠?이미 만들어진 문자열을 조작해야 하는거니까 엄청나게 어려울 것 같아요

Clickin · Answer

SQL 인젝션은 동적 sql에서 발생하니 연관이 없습니다.

오후 · Answer

변수 대입없이 고정된 "select * from member where member_id = 1;" 라면 인젝션걱정은 없죠.하지만 실무에서 고정된 쿼리문을 사용하는경우는 극히드뭅니다.

르매 · Answer

네, 매개 변수화한 부분이니.. sql을 생성하기 전에 인수의 유형만 검사하면 대부분 문제가 없습니다. 위 예에서 &#34;1&#34;에 해당하는 부분을 sql에 합치기 전에 number인지 미리 체크하는거죠. 인젝션 공격자는 &#34;1&#34; 대신 &#34;1; delete from member&#34; 이런 값을 넣습니다. 제대로 체크하지 않으면 &#34;select * from member where member_id &#61; 1; delete from member;&#34;가 실행될 수 있습니다.

sql에 리터럴 쓰는 건 sql 인젝션에 영향 없는 건가요?

4개의 답변

Q&A 목록