SQL ??????
SQL ??? ??? ?? ??, ??, ?? ? ??? ??? ???? ??? ??????.
??? ?? ??(SQL)? ??
??? ?? ??(SQL)? ??????? ???? ? ???? ?? ?????. (Google ?? Bing? ?? ?? ???? ???? ??? ????.)?
SQL ???(SQLi)? ??? ???? ??? ?? ?? ??? ?? ?? ?? ?? ?? ??? SQL ??? ???? ?????? ??? ???? ????? ???? ?? ?????. ?? ?? SQL ?? ??????? ?? SQL ??????? ?????.
SQL ?? ???? ?? ?? ?? ???? ???? ??? SQL ?? ??????? ?? ??? ? ?? ? ?????.???? ??? ?? ?? ??? ???? ???? WordPress ????? ?? ?? ?????? ????? ???????. ? ???? ?? ???????? ????, ?? ?? ??? ???? ???? ?? ????? ??? ?? ? ????.
??? ??? ? ????. SQL? ?? ? ?? ?? ???? ?? ?? ?? ?? ?? ? ?? ??????? ??? ??? ?? ??? ?? ?? ?? ??? ?? ??? ?? ??????.
SQL ??? ??????
??? ???? ??? ??? ?? ?? ???? ?? ? ?????. SQL? ??????? ??????? ???? ?? ?? ? ???, ???? ????? ????? ???? ???? ??? ??? ? ????. SLQ ??? ???? ?? ? ??? ??? ????, ???? ????, ??? ???? ? ????.
SQL ??? ??
?? ? SQLi
?? ? SQLi? ???? ??? ????, ???? ????? ?????. ? ???? ?? ??? ?? ????? ? ?? ??? ????.?
1. ?? ?? SQLi
???? ??????? ?? ???? ????? ??? SQL ??? ?????. ?? ????? ??????? ? ??? ?? ??? ??? ? ????.?
2. UNION ?? SQLi
? ?????? ???? ??????? UNION SQL ???? ???? ?? ?????? ?? ????(HTTP) ??? ?????. ?? ?? ???? ??????? ??? ?? ??? ??? ??? ??? ? ????.?
??(????) SQLi
?? ?? ???? SQLi ???? ???? ??????? ???? ??? ??? ???? ?????? ??? ?? ??? ?????. ??? ??? ??? ??? ???? ?? ??? SQLi? ????? ??? ? ????. ??? ?? ????? ? ?? ??? ????.?
1. ??
???? ??????? ???? HTTP ??? ?????? ??? ???? ?????? ???? ??? ??? ???? ??? ? ????.?
2. ?? ??
???? ? ? ??? ???? ?? ??? ?? ??? ? ??? ?????. ?? ??? ????? ???? HTTP ??? ??? ???? ??? ??? ???? ?????.
?? ? SQLi
?? ???????? ???? ?????? ??? ?? ??? ?? ?? ???? ??? ? ?? ?? SQLi ?????. ?? ? SQLi? ?? ? ? ?? ??? ???? ?????. ?? ? SQLi? ???? ??????? ???? ?? ??? ?? HTTP ??? ???? ? ???? ????. ??, ???? ??? ?? ? ??? ?? ???? ?? ? ??? ??? ??? ?? ???(DNS) ?? HTTP ??? ??? ??? ?????.?
SQL ???(SQLi)? ?
SQL ???? ?? SQL ??? ???? ??????? ?? ??????? ???? ?????. ? ?? ?? ??? ???? ??? ????? ???????.?
?? ??? ??????? ?? ???? SQL ?????? ??? ??? ????.
???, ???? ??
????
??? ProductNumber = ProductNumber
???? ??????? ?? ?? ?? ? ??? ?????? ??, ???? ???? ?? ???? ???? ???? ? ??? ?? ??? URL(Uniform Resource Locator)? ?????.http://www.ecommercesite.com/products/products.asp?productid=999 or 1=1. The??? SQL ??? ??? ????.?
???, ???? ??
????
?? ?? = 999 ?? 1=1
???? ?? ??????? ????? ?? ?? ???? ??? ???? ?? SQL ??? http://www.ecommercesite.com/products/products.asp?productid=999; DROP TABLE???? ? ????.
???, ???? ??
????
??? ProductNumber = 999, ?? ??? ???
??? ?? ??? ??????? ????? ??? ? ????.
SQL ???(SQLi)? ???? ??
??
???? ??????? ???? ??? ?? ??? ??? ? ??? ???? ???? ?? ?? ??? ???? ?? ????. ???? ?? ?? ?? ??? ??? ? ???? ??????? ?? ??? ?? ??? ???? ???? ?? ??? ?????. ? ???? ??? ??? ?????. ?? ??, ?? ?? ??? ?? ?? 1?? ?? ??? ???? ??? ????? ???? ?????.
??? ?? ?? ?? ??? ?? ??? ???? ??? ??? ???? ???? ????. ???? ??? ? ? ?? ???? ?? ??? ?? ??? ??? ? ????. ?? ???? ??? ??? ??? ?? ? ????.?
??? ? ??
SQLi? ????? ??? ??? ???? ?? ??? ?? ?????? ???(WAF)? ??? ? ????. WAF? ??? ??? ?? ??? ?? ??????? ?? ??? ???? ?? SQL ??? ?????. ? ??? ????? ?????? ???? ??? ???? ?? ??? ??? ? ??? ???.
SQL ?? ?? ??
?SQLi? ?? ????? ????? SQL ??? 100% ???? ?? ??????. ??, ??? ?? ?? ?? ???? ??????? ????? ? ? ???, ?? ???? ??? ?????. WAF? ??? ???? ?? ??? ????(IP) ???? ??? ?? ??? ? ????.?
???? ?? URL ?? ?? ??
????? ???? ?? ?? ?? ??/?? ?? ??(SSL/TLS)? ???? ?????? ?? ???? ??(HTTPS)? ???? ?? ??, ???? SQLi? ?? ??? ???? ??????? ???? ? ????. ??? ?? ???? ?? ????? ? ?????? URL? ???? ???.
SQL ??? FAQ
SQL ??? ??? ??? ??????
???? ?? ?? ?? ??? ??? ? ???? ??????? ?? ??? ?? ??? ???? ???? ?? ??? ?????.
??? SQL ???? ???? ??? ??????
??? SQL ??? ???? ? ??????? ??????? ??? ??? ?? ?? ???? ?? ??? ???? ??????.
SQL ??? ??????
??? SQL ??? ?????, ??? ??? ?? ????.
SQL ???? ??? ??????
SQL ???(SQLi)? ??? ???? ??? ?? ?? ??? ?? ?? ?? ?? ?? ??? SQL ??? ???? ?????? ??? ???? ????? ???? ?? ?????.
SQL ??? ??? ? ?????
??? IP ???? ???? ??? ?? ????? ??? ??? ? ???, ??? SQL ?? ??? ???? ???? ??? ??? ? ????.
?? ??
? ?? SQL ??? ???
Analyst Reports
Threat Reports
???? ????
??? ?????? ?? ???? ??? ?? ????.