English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Blind SQL Injection Attack

“Blind SQL Injection Attack”은 인터넷 보안과 관련된 문제입니다. 이것은 어떤 악성코드나 해커가 웹사이트에 침입해서 데이터베이스에 액세스할 수 있는 문제입니다. 이 공격은 많은 온라인상에서 발견될 수 있는데, 만약 사이트가 사용자 입력값을 처리하고 검색 등의 기능을 수행하는데 SQL 언어를 사용한다면 이에 노출될 수 있습니다. 이 공격에 대한 예방책으로는 입력값의 유효성을 검증하는 방법이 있습니다. 한가지 방법으로는 폼에 대한 세부 내용을 이해하고, 예상되는 입력값들의 조합을 파악한 뒤, 그에 따른 대응 방법을 적용하는 것입니다. 간단히 말하면, 이 공격방식은 데이터베이스를 제어하는데 직접적인 방식이 아니라, 간접적인 방식으로 수행되는 것입니다. 이것으로 인해 공격자는 데이터베이스의 구조나 컬럼 구성등에 대해 알 필요가 없이 우회해서 공격을 수행할 수 있습니다. 따라서 데이터베이스와 연관된 어떠한 정보든지 보호되어야 한다는 것이 중요합니다.