SQL 주입 공격을 사전에 차단하는 방법

성태의 닷넷 이야기

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

아티클 외부 아티클 유용한 코드 온라인 기능 MathJax 입력기

최근 덧글

[정성태] Working with Rust Libraries from C#...[정성태] Detecting blocking calls using asyn...[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...[양승조

] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...[양승조

] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...[양승조

] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...[정성태] "props[i].GetValue(props[i])" 코드에서 ...[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...

SQL 주입 공격을 사전에 차단하는 방법 [링크 복사], [링크+제목 복사],

글쓴 사람

정성태 (techsharer at outlook.com)

홈페이지

http://www.sysnet.pe.kr

첨부 파일

예전에 이 문제를 실제 웹 상에서 테스트 하면서 보안에 헛점이 있는 사이트에 대해 메일로 그 사실을 알려주었더니 ^^ 상품권을 보내주더군요.

여러분도 한번 도전해 보세요. ^^

http://www.microsoft.com/Korea/MSDN/MSDNMAG/ISSUES/2004/SQLInjection/default.aspx

[다음 글] Web Services Enhancements 2.0을 사용한 프로그래밍
[이전 글] Invoking .NET Events from Native C++

[최초 등록일: 11/20/2004]
[최종 수정일: 11/20/2004]

비밀번호

댓글 작성자

... [46] 47

No	Writer	Date	Cnt.	Title	File(s)
43	정성태	12/28/2004	10119	VSMT 소개: Physical Server to Virtual Server
68	정성태	3/2/2005	10134	[추가]: VSMT 소개: ADS 1.0
42	정성태	12/27/2004	9505	VS.NET 2005 : What should I do if I get a message that says, "Team system server is not available; please contact your system administrator."?
41	정성태	12/25/2004	9959	Ten things to know before starting VSTS Foundation Server Installation
40	정성태	12/25/2004	9785	SQL Server 2005 에서 반가운 기능 : 재귀 SELECT 와 ROW_NUMBER
39	정성태	12/24/2004	9004	VS.NET 2005 : Navigate the .NET Framework and Your Projects with "My"	1
38	정성태	12/24/2004	9060	Smart Client Architecture and Design Guide
37	정성태	12/24/2004	9686	Translation Guide: Moving Your Programs from Managed Extensions for C++ to C++/CLI
36	정성태	12/23/2004	9389	13가지 주의 사항: Visual C++ .NET 프로그램을 Visual Studio 2005로 이식하기 전에 알아야 할 13가지 내용
35	정성태	12/26/2004	9841	Windows Sharepoint Services 를 설치한 이후 ASP.NET 오류 문제	1
34	정성태	12/9/2004	10013	SQL Server 구성이 실패	1
33	정성태	12/7/2004	9894	RSS 에 대한 자세한 설명
32	정성태	12/5/2004	9607	How To Troubleshoot MS DTC Firewall Issues
31	정성태	12/5/2004	9386	HOWTO: Enable DTC Between Web Servers and SQL Servers Running Windows Server 2003
29	정성태	12/4/2004	9417	IP 변경하는 NETSH 명령
28	정성태	11/20/2004	9590	혼합 DLL 로드 문제
27	정성태	11/20/2004	9331	Web Services Enhancements 2.0을 사용한 프로그래밍
26	정성태	11/20/2004	9738	SQL 주입 공격을 사전에 차단하는 방법
25	정성태	10/20/2004	9367	Invoking .NET Events from Native C++
24	정성태	10/16/2004	8756	Windows Rights Management 서비스(RMS) 1.0
23	정성태	10/16/2004	9506	[ASP.NET] Working with Client-Side Script
21	정성태	10/3/2004	9546	HOWTO: ASP.NET 유틸리티를 사용하여 자격 증명 및 세션 상태 연결 문자열 암호화
20	정성태	10/3/2004	9525	IE 에서 XML 파일을 보는 경우, XMLDocument 를 얻어내는 방법.
22	정성태	10/3/2004	10261	[내용 보강] .NET 언어에서 IE에 보여진 XMLDocument 개체 접근하기
19	정성태	10/3/2004	9226	.NET 리모팅에서 MBR 개체를 전송하는 경우의 xxx.exe.config 파일 설정방법
18	정성태	9/19/2004	9975	HTML SELECT 요소에 OPTION 요소를 채우는 C/C++ 예제	1

... [46] 47

AD BLOCK 해제 요청