오늘의 공부
1.INTRO 어제 알아본 SQL injection 취약점은 데이터베이스에 저장된 중요 정보를 획득할 수 있기에 DBMS 보안에 있어 큰 파급력을 가진다. 해당 문제는 이용자의 입력 값을 검사하지 않고 DBMS 보안에 있어 큰 파급력을 지닌다. 해당 문제점은 이용자의 입력 값을 검사하고 있지 않아, DBMS 쿼리의 일부로 사용하는 등 개발자의 실수로 인해 발생한다. 개발자는 어플의 용도와 목적에 따라 알맞은 DBMS를 선택해서 사용하는데, 선택한 DBMS의 특징을 이해하지 못한다면 더 큰 문제를 야기할 가능성이 있다. 각각의 DBMS는 설정 파일을 통해 특정 기능을 활성화 하거나 접근 가능한 디렉토리 등을 설정할 수 있다. 일부 기능은 보안성을 위해 비활성화 되어 있따. 그러나 일부 개발자는 개발 과정에..
IT/웹해킹
2023. 7. 20.