º»¹®/³»¿ë
ÈÞ¸ÕÆ¼¿¡½º¿¡½º »ï¼º±×·ì º¸¾È ½ÅÀÔ Ã¤¿ë ÀÚ±â¼Ò°³¼ ÷´Üº¸¾ÈÁ÷ Âü°í
1. ¼ºÀå°úÁ¤ ¹× ±³À° ¹è°æ
Àú´Â ¾î¸± ÀûºÎÅÍ È£±â½ÉÀÌ ¸¹¾Ò½À´Ï´Ù. ÄÄÇ»ÅÍ °ÔÀÓÀ» ÇÏ¸é¼ ´Ü¼øÈ÷ °ÔÀÓÀ» Áñ±â´Â °Í¿¡ ±×Ä¡Áö ¾Ê°í °ÔÀÓÀÇ ½Ã½ºÅÛÀ» ºÐ¼®Çϰí, ¹ö±×¸¦ ã¾Æ³»´Â µ¥ Èï¹Ì¸¦ ´À²¼½À´Ï´Ù. ÁßÇб³ ½ÃÀý¿¡´Â Ä£±¸µé°ú ÇÔ²² ÀÛÀº ±Ô¸ðÀÇ ³×Æ®¿öÅ©¸¦ ±¸ÃàÇϰí, ¼·ÎÀÇ ÄÄÇ»Å͸¦ ¿¬°áÇÏ¿© ÆÄÀÏÀ» °øÀ¯ÇÏ°í °ÔÀÓÀ» ÇÔ²² Áñ±â´Â °æÇèÀ» Çß½À´Ï´Ù. ÀÌ °úÁ¤¿¡¼ ³×Æ®¿öÅ© º¸¾ÈÀÇ Á߿伺À» óÀ½À¸·Î ±ú´Ý°Ô µÇ¾ú°í, ÇØÅ· ½Ãµµ³ª ¹ÙÀÌ·¯½º °¨¿°À¸·ÎºÎÅÍ ½Ã½ºÅÛÀ» º¸È£Çϱâ À§ÇØ ³ë·ÂÇÏ´Â °úÁ¤¿¡¼ º¸¾È¿¡ ´ëÇÑ °ü½ÉÀÌ ´õ¿í Ä¿Á³½À´Ï´Ù.
°íµîÇб³¿¡¼´Â Á¤º¸º¸¾È µ¿¾Æ¸® Ȱµ¿¿¡ Àû±ØÀûÀ¸·Î Âü¿©ÇÏ¸ç ½Ç·ÂÀ» Ű¿ü½À´Ï´Ù. µ¿¾Æ¸® Ȱµ¿À» ÅëÇØ ´Ù¾çÇÑ º¸¾È ±â¼ú°ú °³³äÀ» ¹è¿ì°í, ½ÇÁ¦ ÇØÅ· ½Ã¹Ä·¹À̼ÇÀ» ÅëÇØ Ãë¾àÁ¡À» ºÐ¼®ÇÏ°í º¸¾È ½Ã½ºÅÛÀ» °ÈÇÏ´Â ¹æ¹ýÀ» ÀÍÇû½À´Ï´Ù. ƯÈ÷ ±â¾ï¿¡ ³²´Â ÇÁ·ÎÁ§Æ®´Â Çб³ À¥»çÀÌÆ®ÀÇ Ãë¾àÁ¡ ºÐ¼® ¹× º¸¾È °È¿´½À´Ï´Ù. ÆÀ¿øµé°ú ÇÔ²² À¥»çÀÌÆ®ÀÇ ¼Ò½º Äڵ带 ºÐ¼®Çϰí, SQL ÀÎÁ§¼ÇÀ̳ª XSS °ø°Ý µî ´Ù¾çÇÑ ÇØÅ· ±â¹ýÀ» ½Ã¹Ä·¹À̼ÇÇÏ¿© À¥»çÀÌÆ®ÀÇ Ãë¾àÁ¡¡¦(»ý·«)