DB 계정을 읽기 전용으로 제한해도 SQL 삽입을 수정해야 하는 이유는?

1. 1

   허용된 데이터의 대량 유출과 조회 조건을 이용한 인증 우회가 여전히 가능하기 때문이다.

2. 2

   SELECT 권한만 남기면 입력값이 SQL 문법으로 해석되는 과정도 차단되기 때문이다.

3. 3

   조회 계정에는 WHERE 조건이 적용되지 않으므로 모든 입력을 거부해야 하기 때문이다.

4. 4

   읽기 전용 계정의 SELECT는 반환 행이 한 개로 제한되어 조회 기능이 사라지기 때문이다.