INPUT에서 작은 따옴표(')가 자동으로 백슬래시(\)로 인식되는 현상 문의

Question

웹페이지에서 SQL명령문을 입력받아 DB에 저장하는 기능을 구현중에,명령문에 이상이 없는데도 SQL 실행함수에 오류가 나서 원인을 보니 작은 따옴표 (')가 문법을 해치는게 원인이더군요그래서 찾아보니 백슬래시(\) 처리하여 이스케이프? 처리해주면 된다고 하여 백슬래시를 백틱으로 바꿔주는 리플레이스 함수를 넣어서 해결한건데요우선 처리는 하였는데 궁금한점이 생겼습니다.실제로 INPUT에서는 여전히 작은 따옴표를 사용하였는데 어떻게 백슬래시를 인식하는걸까요?웹페이지가 서버로 값을 제출할 때 자동으로 작은 따옴표에 대해 백슬래시 처리해주는 기능이라도 있는걸까요?

Clickin · Answer

' 는 DB에서 string을 정의하기 위한 예약어니까요PreparedStatement로 처리하셨으면 애초에 오류 날 일이 없습니다.혹시나도 SQL을 이런식으로 쓰시면 절대 안됩니다.보안사고의 위험성이 큽니다.String sql = "UPDATE board SET content = " + consentStr + "WHERE id = " + boardId;

basscraft · Answer

@Clickin 님의 말씀이 맞다면...SQL Injection 취약점에 대해 찾아 보시길 권해 드립니다.

wndqhranjsep · Answer

어떻게 요청을 보내는지 모르겠는데 fe->be로 갈때 문자열 인코딩을 해서 보내게 됩니다. 그때 처리해줄걸요

INPUT에서 작은 따옴표(')가 자동으로 백슬래시(\)로 인식되는 현상 문의

3개의 답변

기술 목록