사용자 이름에 개행 문자를 넣어 가짜 “관리자 로그인 성공” 로그 줄을 만들었다. 방어는?
정답 3번
로그 삽입은 입력의 개행이나 구분 문자가 새로운 레코드·필드로 해석될 때 발생한다. 기록 전에 허용하지 않는 제어문자를 정규화·이스케이프하고, 고정 이벤트 이름과 사용자 값을 구조화 로그의 별도 필드로 직렬화해야 한다. 표시 단계의 HTML 이스케이프만으로 이미 저장된 가짜 로그 행은 막을 수 없다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05