cryptograph in Daeyeon

Injection공격이란 사용자에게 입력을 받아 어플레케이션이 이를 처리하는 과정에서 입력이 개발자의 의도와는 다른 의미나 구조로 해석되어 의도치 않은 동작을 유발시키는 취약점입니다. 그 중 SQL injection은 SQL을 이용해 개발자가 의도하지 않은 비정상적인 데이터베이스의 동작을 유발시키는 공격입니다. 이번 포스팅에서는 SQL injection 공격에 필요한 SQL 기본문법에 대해 정리해보겠습니다. 데이터베이스에는 크게 관계형 데이터베이스(RDM)와 NoSQL이 있고, 관계형 데이터베이스의 경우 2차원의 테이블형태로 데이터베이스가 관리됩니다. 반면 NoSQL은 테이블 형태가 아닌 유연한 데이터 저장형태를 가집니다. 데이터베이스를 관리해주는 소프트웨어인 DBMS에는 여러 종류가 있지만 이 포스팅에..