인프런 커뮤니티 질문&답변

크리핵티브님 안녕하세요 sql 파티 1강의를 다보고 sql 2 를 구매하기전에 case when 구문을 사용해서 실습을 하던중 mssql idx oracle idx 부분에서 case when 으로 에러 베이스 공격이 가능하다고 시나리오를 가정해서 실습중 (case when 1=1 then 2+and+1='%23%23'%2bconvert(char,((system_user))) else 1 end)   ORACLE (case when 1=1 then ORDSYS.ORD_DICOM.GETMAPPINGXPATH((select banner from v$version where rownum=1)) else 22 end) 이런식으로 코드를 만들어 봣는데 에러가 나옵니다 

데이터 추론 기법에서도 title 이부분에서 case when 구문으로 공격 가능하다고 가정하고 

MSSQL (case when 1=1 then substring(system_user,2,1)='a'+and+title else all end)

ORACLE (case when 1=1 then substr((select+user+from+dual),1,1)='a'+and+title else 2 end)

이런식으로 구문을 작성햇는데 에러가 뜹니다 sql 구문에대해 이해도가 낮아서 

어떤식으로 구문을 작성해야 될까요??ㅜㅜ