SQL 삽입 공격에 대한 설명으로 옳지 않은 것은?

1. 1

   검증되지 않은 입력을 SQL 문자열에 이어 붙이면 질의 구조가 바뀔 수 있다.

   오답 이유입력이 SQL 코드로 해석되면 조건 우회나 데이터 변경이 가능해질 수 있다.
2. 2

   로그인·검색처럼 입력값으로 동적 질의를 만드는 지점이 공격 표면이 될 수 있다.

   오답 이유사용자 입력을 질의 구조에 직접 포함하는 기능은 대표적인 점검 대상이다.
3. 3

   모든 DBMS가 문법·함수·주석·오류 처리까지 같으므로 공격 구문도 항상 동일하다.

   정답 근거공격 원리는 유사해도 구체 문법과 동작은 DBMS에 따라 달라질 수 있다.
4. 4

   매개변수화된 질의는 데이터와 SQL 구조를 분리해 위험을 줄인다.

   오답 이유바인드 변수를 사용하면 입력이 코드가 아니라 값으로 처리되게 할 수 있다.