← 회차 전체 문제

정처LAB 자체 제작내용 검수 완료2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 애플리케이션 보안 · SQL 삽입 방어 · 41번

로그인 조회문을 구성할 때 사용자 입력이 SQL 구조를 바꾸지 못하게 하는 방법으로 가장 적절한 것은?

1
값을 바인딩하는 매개변수화 질의를 사용한다.
2
입력을 HTML 엔터티로 바꾼 뒤 SQL 문자열에 직접 연결한다.
3
SELECT와 UNION 문자열만 제거하고 나머지 입력은 그대로 연결한다.
4
입력 길이를 제한한 뒤 작은따옴표 처리 없이 SQL 조건식에 연결한다.

정답·상세해설

정답 1번

매개변수화 질의는 SQL 문장 구조와 입력 값을 분리하여 입력이 연산자나 구문으로 해석되는 것을 막는다. 입력 검증도 필요하지만 문자열 치환만으로는 인코딩과 우회 표현을 모두 다루기 어렵다.

콘텐츠 기록

콘텐츠 정보

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.

자료 유형: 정처LAB 자체 제작
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-09-04

이 번호부터 전체 세트 풀기 내 오답 복습 세트 전체보기 시험별 CBT 안내