'injection' 태그의 글 목록

[질문] 파일을 다운받아서 sql 인젝션 공격을 받은 것 같은데, 네이버에 쳐보니 java에서 preparestatement를 사용하라고 그러는데 그런거에대해서 하나도 모르는 맹인이라 어떻게 할지 막막합니다. 1. sql 인젝션 공격을 당했다면 컴퓨터가 많이 위험한가요? 2. 이미 당했다면 어떻게 대처해야하나요 [답변] 안녕하세요. IT전문 컨설턴트 입니다. 어떤 사이트이며, 어떤 개발방법론으로 만들어졌느냐에 따라서 복구 및 대응 프로세스는 달라집니다. SQL Injection을 이미 당한 상황이라면 빠른 시일내에 백업본으로 복구를 진행하시는것이 가장 좋습니다. 인터넷상에 여러가지 방법들이 나오지만 100% 확실한 방법은 거의 없습니다. 거의 대부분의 방식은 인젝션 공격의 구문을 확인해서 추가로 삽입된 ..