묻고답하기
확장변수 쪽은 서버쪽에서 체크하는 부분이 없던데 해킹 문제 없을까요 ?
2015.02.07 21:57
확장변수를 procBoardInsertDocument 액션으로 직접 입력할 경우 DB에 입력 된 정보 보면 클라이언트쪽에서만 값을 체크하고 실제 입력하기 전에는 별다른 처리 없이 DB에 입력하는거 같은데요.
그래서 SELECT * FROM products WHERE id LIKE '%$prod%' 이런식으로 값을 넣어도 그대로 입력이 됨..
보안상 문제 없을까요 ?
