SQL 인젝션 질문드립니다.

Question

질문 1. &#34;select * from users where LAST_NAME &#61; '&#34; &#43; userName &#43; &#34;'&#34;;이라는 SQL 문이 있을때 admin' or 1&#61;1-- 라고 입력 하는 답 말고 다른 것들이 뭐가있을까요?그리고 저 SQL 문에서 '&#34; &#34;' 과 &#43; &#43; 는 의미가 있는 부분인가요? 질문 2. ',&#43;,|| allows string concatenation Char() strings without quotes Example: Select * from users where name &#61; '&#43;char(27) or 1&#61;1이렇게 되있는데 저기 예제를 보면 '&#43;char(27) 라는 부분이 전혀 이해가 안됩니다..저 구문이 DB에 들어가게 되면 어떻게 해서 인젝션이 되는 건지 알려주세요 ㅠㅠ

니플 · Answer

https://okky.kr/article/472653 참고바랍니다

SQL 인젝션 질문드립니다.

1개의 답변

#sqlinjection 목록