SQL injection

클라이언트에서 서버에 데이터 추가할때 sql문법을 넣어서 임의적으로 DB를 컨트롤 하는 경우를 말한다.

INSERT INTO User(id, content) VALUES(100,'hi')

만약에 클라이언트에서 'hi'가 아닌 'DROP ALL TABLES;' 와 같은 SQL문을 넣으면,

INSERT INTO User(id,content) VALUES(101,'');

DROP ALL TABLES; 로 컴퓨터는 인식한다.

이를 방지하기 위해서는 기본 library나 framwork를 이용하여 Character escaping을 하자