공격시나리오?

특히 터널링이나 디비 접속정보 획득에 대한 강좌가 궁금합니다. 강좌 일정은 언제 정도로 생각하시나요?

마지막 서브쿼리문

13분 25초에 보면 ? 가 여러개일때 문제가 발생한다며 이 방법을 추천 안하다고 하셨습니다. 그러면서 ?를 무시하고 사용하는게 서브쿼리라고 하셨는데 from안에 서브쿼리를 넣으면 ? 가 여러개일때 문제를 생각안해도 된다는건가요? 만약 select * from ? where id = ? and name=? and count=? 이렇게 여러개의 ?가 있어도 서브쿼리가 있으면 ? 부분을 무시하고 사용 가능하다는 건지 질문드립니다.