파라미터로 sql 명령문 ( update, insert, or, and 등등)이 들어가면 페이지 연결초기화 되는 현상

파라미터로 sql 명령문 ( update, insert, or, and 등등)이 들어가면 페이지 연결초기화 되는 현상

QA

파라미터로 sql 명령문 ( update, insert, or, and 등등)이 들어가면 페이지 연결초기화 되는 현상

본문

그누보드를 베이스로 제작중인 페이지에서

 

파라미터 (POST / GET 둘 다)로 sql에 쓰의는 기능문들

 

예를 들어, insert, update, and, or 등등의 문자가 들어가면

 

페이지 읽기 오류가 뜨는 현상이 있습니다. ㅠ_ㅠ

 

sql injection을 방지하기 위한 기능 같은데 해제 방법을 모르겠네요 ㅠ_ㅠ

 

or만 필터링 하는 것이 아니라 kor / korea 등 or이 들어가면 무조건 페이지 읽기 오류가 뜹니다. ㅠ_ㅠ

 

고수분들의 도움 간절히 기다립니다 ㅠ_ㅠ 

이 질문에 댓글 쓰기 :

답변 1

답변을 작성하시기 전에 로그인 해주세요.
전체 125,873 | RSS
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT