다음 로그인 처리의 취약점과 직접적인 개선 방법을 바르게 연결한 것은?

sql = "SELECT user_id FROM member " +
      "WHERE login_id='" + id + "' " +
      "AND password_hash='" + hash + "'";
입력 id: ' OR '1'='1' --

1. 1

   저장형 XSS — HTML 태그만 정규식으로 삭제한다.

   오답 이유공격 대상은 브라우저의 HTML 해석이 아니라 서버가 실행하는 SQL 구조다.
2. 2

   SQL Injection — SQL 구조와 입력값을 분리하는 준비된 문장과 바인드 변수를 사용한다.

   정답 근거입력과 SQL 구문을 분리하면 공격 문자열이 조건식이나 주석으로 실행되지 않는다.
3. 3

   CSRF — 모든 SELECT 문을 GET 요청으로 바꾼다.

   오답 이유CSRF는 사용자의 인증 상태를 악용한 요청 위조이며 HTTP 메서드 변경만으로 해결되지 않는다.
4. 4

   세션 고정 — 데이터베이스 인덱스를 제거한다.

   오답 이유세션 식별자 고정 공격과 SQL 문자열 결합은 다른 취약점이다.