검색 조건과 정렬 열을 사용자 입력으로 받는다. 값은 바인드 변수로 처리했지만 정렬 열 이름을 그대로 이어 붙였다. 필요한 조치는?

1. 1

   정렬 열 이름을 작은따옴표로 감싸 값 바인드 변수처럼 처리한다.

2. 2

   외부 입력을 서버가 정의한 허용 열 이름 목록의 실제 식별자로 매핑한다.

3. 3

   검색 값만 바인딩하고 정렬 열 입력은 원문 그대로 이어 붙인다.

4. 4

   정렬 열이 영문자와 밑줄로만 구성됐는지만 확인하고 모든 이름을 허용한다.