SQL 삽입이 발생해도 피해를 제한하는 DB 계정 설정은?
정답 4번
입력 검증과 매개변수화가 1차 방어지만, 삽입이 성공했을 때의 피해는 DB 연결 계정의 권한 범위에 좌우된다. 애플리케이션별 계정을 분리하고 실제 기능에 필요한 테이블과 SELECT·INSERT·UPDATE 같은 연산만 부여해야 한다. 스키마 소유권·DDL 또는 다른 업무 데이터의 포괄적 읽기 권한은 피해 범위를 넓힌다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05