다음 설명에 해당하는 용어 또는 개념은? 입력값을 SQL 구문의 일부로 해석하게 만들어 데이터 조회·변조를 시도하는 공격이다.
정답 2번
SQL 삽입은 입력 데이터가 SQL 명령의 문법으로 해석될 때 발생한다. 문자열 연결로 만든 조건식이 입력에 따라 달라질 수 있으므로, SQL 구조를 고정하고 값을 매개변수로 바인딩하는 것이 기본 방어다. XSS는 브라우저의 스크립트 실행, 명령어 삽입은 운영체제 명령 실행, SSRF는 서버의 요청 대상을 악용하는 공격이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04