공부를 하다가 혹시나 로그인 sql문을 이렇게 만들면 어떤취약점이 있을까.. 하는 생각이 드네요. mysql,php 입니다. db_query("SELECT * FROM member WHERE USER_ID='".$USER_ID."' AND USER_PW='".$USER_PW."'", $DB_CONNECT);
" ' " 라는 게 절대로 허용이 되지 않도록 하는게 핵심인것 같아요.. 그리고 주석 처리두요...
각 디비에 주석을알아서 주석 처리로 바꾸어 버리던가 아님 '로 끝내고 delete from 테이블이름으로 전부 삭제도
가능하지 않을까요???
웬만하면 prepared 같은 걸 이용해서 작성하는것도 좋은 방법이죠...
