드럼치는 프로그래머

1) 취약점 개요 데이터베이스 정보와 테이블을 열람하고 수정하거나 삭제하는 것이 가능합니다. 이는 사용자 입력값에서 위험한 문자가 필터링 되지 않아서 발생합니다. 2) 기술적 설명 사용자가 제어 가능한 입력에서 SQL 구문의 충분한 제거 또는 따옴표 없이, 생성된 SQL 조회에서 이러한 입력이 일반적인 사용자 데이터 대신 SQL로 해석되는 원인이 될 수 있습니다. 예를 들어, 사용자 입력을 사용하여 데이터베이스에서 다음의 SQL 조회를 실행하는 로그인 양식이 있는 HTML 페이지가 있다고 가정하십시오. SELECT * FROM accounts WHERE username=’$user’ AND password=’$pass’ 두 개의 변수 $user와 $pass에는 로그인 양식에서 사용자가 입력한 사용자 신임..

정의 MyBatis Mapper XML (SQL Mapping XML) File은 실행할 SQL문을 정의해놓은 파일로서, SQL문 실행을 위해 Parameter Object를 받아오거나 SQL문 실행 결과를 Result Obejct에 자동 바인딩하는 기능 등을 제공한다. 다음은 MyBatis Mapper XML File에서 사용할 수 있는 요소와 속성에 관한 설명이다. - 요소 정의 Mapper XML File에는 다음과 같은 요소들을 사용할 수 있다. : 매핑된 SELECT 구문 : 매핑된 INSERT 구문 : 매핑된 UPDATE 구문 : 매핑된 DELETE 구문 : 다른 구문에서 재사용하기 위한 SQL 조각 : 데이터베이스 결과 데이터를 객체에 매핑하는 방법을 정의 : 자신의 namespace를 위한..