IT's Jenna

Injection attack이란? 외부에서 서버에 쿼리문을 보내, 데이터 베이스를 추출하거나 임의로 조작하는 행위 Injection attact 사례 router.get('/', function(req, res, next) { console.log('query : ', req.query) let {idx, name} = req.query console.log('idx : ', idx, 'name :', name 'idx type : ', typeof idx) // idx : 1 name : asdf idx type : string let sql sql = 'SELECT * FROM Goods WHERE idx = "'+idx+'"' pool.query(sql, function(error, results..