그리규 웬만한게 걸러지는게 아니라 그외에 공격방법은 딱히 들어본적이 없으니 저것만 하면 될겁니다
인젝션 공격들은 대부분 사용자가 입력한 값을 그대로 명령어의 일부로 사용될경우에서 시작됩니다.
그런 코드들에서 입력값의 범위나 타입, 규칙들이 사전에 정의되면 방어하는데 유리하고, 사용환경이나 언어에 따라 방어하는 설정이나 라이브러리, 솔루션들이 있으니 확인해보시기 바래요
로직 부분과 데이터 처리를 구분하는게 맞을듯한데요..
그걸 활용하시는게 좋습니다.
공격 방법이 엄청 다양해요.
등록안내
그리규 웬만한게 걸러지는게 아니라 그외에 공격방법은 딱히 들어본적이 없으니 저것만 하면 될겁니다