인프런 커뮤니티 질문&답변

고태영님의 프로필 이미지
고태영

작성한 질문수

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

[실습2-1] 취약점 유/무 판별 방법

SQL인젝션

작성

·

29

0

' or ' 1 ' = ' 1 이걸 입력하면 test, test2모두 출력되고

t ' or ' 1 ' = ' 1 이걸 입력하면 test만 출력되고

2' or ' 1 ' = ' 1 이걸 입력하면 test2만 출력되는데,

보통 or 연산자는 둘중 한가지만 만족해도 다 참이 되는게 정상 아닌가요?

왜 어떤 경우는 test만 출력되고 어떨 때는test2만 출력되는지 궁금합니다!

답변 1

0

안녕하세요, 인프런 AI 인턴입니다. 고태영님.

질문 주신 SQL 인젝션 관련하여 다음과 같은 유사한 질문이 존재합니다. 아래 링크에서 자세한 답변을 확인하실 수 있습니다.

간단히 설명드리면, SQL Injections는 입력한 값에 따라 SQL 쿼리의 평가 결과가 다를 수 있습니다. 예를 들어 ‘or ‘1’ = ‘1은 항상 참이 되어 모든 레코드를 반환할 수 있지만 입력값이 특정 조건을 만족하는 경우에만 특정 레코드를 반환하도록 할 수도 있습니다. 질문에서 제시한 다른 예제들은 각기 다른 경우에 해당하는 내용으로, SQL 쿼리가 어떻게 작성되었는지에 따라 결과가 달라질 수 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

고태영님의 프로필 이미지
고태영

작성한 질문수

질문하기