SQL 인젝션은 웹 애플리케이션의 취약점을 악용하여 데이터베이스를 조작하는 공격 방식입니다. 

 

이 공격은 입력값에 SQL 코드를 삽입하여 데이터베이스 질문을 변경하거나 제어합니다. 예를 들어, 사용자가 이름을 입력하는 웹 양식에서 'or 1=1'과 같은 악의적인 문자열을 입력하면, 데이터베이스가 모든 기록을 반환하게 되는 SQL 코드로 변형됩니다. 공격자는 이를 통해 민감한 정보를 노출하거나 데이터베이스에 손상을 입힐 수 있습니다. 

 

SQL 인젝션 방지를 위해서는 다음과 같은 방법이 사용됩니다:

* 입력값 필터링: 사용자가 입력하는 값을 검사하고, SQL 코드로 변형될 수 있는 특수 문자를 제거합니다.

* 에스케이핑: SQL 질문에 사용되는 데이터베이스 입력값을 특정 문자로 변환하여 SQL 코드 해석 방지합니다.

* 쿼리 파라미터화: SQL 질문을 미리 준비하고, 입력 값은 별도로 처리하여 SQL 코드를 변형할 수 없는 방식으로 질문을 실행합니다.