SQL Injection

Ref.

SQL Injection

SQL injection 공격

정의

Injection = 주입

SQL문을 직접 주입하여 DB서버를 공격하는 형태를 말한다.

예방법

• parameterized query
  
• SP(스토어드 프로시저) 사용
• ORM(Object Relational Mapping) 사용
  • ex) JPA/Hibernate… etc