SQL Injection

Tue, 07 Jul 2026 00:00:00 +0000

1. 결함의 본질

사용자 입력이 “데이터"가 아니라 “쿼리 문법의 일부"로 해석되는 결함. 서버가 입력값을 SQL 문자열에 그대로 이어붙이면, 입력 안의 따옴표나 키워드가 쿼리의 구조 자체를 바꿔버린다.

주입 계열은 다 같은 뿌리를 공유한다 — 데이터와 코드의 경계가 무너져 데이터가 코드로 승격되는 것. 다만 노리는 해석기가 다르다. SQLi는 SQL 파서, NoSQL Injection은 쿼리 객체의 타입·구조, Command Injection은 셸, XSS는 브라우저의 JS 엔진. 이 관점이 서면 새 주입 취약점을 만나도 “어느 해석기로 승격되나"만 물으면 된다.

SQL Injection on Stacknoah

SQL Injection

1. 결함의 본질