SQL 삽입 공격에 대한 설명으로 옳지 않은 것은?
사용자 요청이 웹서버의 애플리케이션을 거쳐 데이터베이스에 전달되고 그 결과가 반환되는 구조에서 주로 발생한다.
공격이 성공하면 데이터베이스에 무단 접근하여 자료를 유출하거나 변조시키는 결과가 초래될 수 있다.
사용자의 입력값으로 웹사이트의 SQL 질의가 완성되는 약점을 이용한 것이다.
자바스크립트와 같은 CSS(ClientSideS cript) 기반 언어로 사용자 입력을 필터링하는 방법으로 공격에 대응하는 것이 바람직하다.
SQL 삽입 공격에 대한 설명으로 옳지 않은 것은?
A. 사용자 요청이 웹서버의 애플리케이션을 거쳐 데이터베이스에 전달되고 그 결과가 반환되는 구조에서 주로 발생한다.
B. 공격이 성공하면 데이터베이스에 무단 접근하여 자료를 유출하거나 변조시키는 결과가 초래될 수 있다.
C. 사용자의 입력값으로 웹사이트의 SQL 질의가 완성되는 약점을 이용한 것이다.
D. 자바스크립트와 같은 CSS(ClientSideS cript) 기반 언어로 사용자 입력을 필터링하는 방법으로 공격에 대응하는 것이 바람직하다.