SQL injection — the oldest bug that still tops the charts

SQL injection concatenates untrusted input into a query so the input becomes code, a decades-old class that parameterized queries fully solve yet still appears in new breaches.

Not yet scoped.

Why

The PoC demonstrates injection against a toy endpoint and the parameterized fix, then generalizes to the rule: never build a command by string-joining untrusted data.

How it works

Not yet built.

← All Dev Notes · Workspace Index · Top ↑

SQL 인젝션 — 여전히 차트 1위인 가장 오래된 버그

SQL 인젝션은 신뢰할 수 없는 입력을 쿼리에 이어 붙여 입력을 코드로 만드는 수십 년 된 계급이며, 파라미터화 쿼리가 완전히 해결하는데도 새 침해에 계속 등장합니다.

아직 범위 미정.

왜

이 PoC는 장난감 엔드포인트에 대한 인젝션과 파라미터화 수정을 시연한 뒤, 규칙으로 일반화합니다: 신뢰할 수 없는 데이터를 문자열로 이어 붙여 명령을 만들지 말라.

동작 방식

아직 만들지 않음.

← 전체 개발 노트 · 워크스페이스 인덱스 · 맨 위 ↑