인프런 커뮤니티 질문&답변
작성한 질문수
백슬래시에 관하여
작성
·
22
0
실습 중 백슬래시를 세개 사용하여 로그인 시도 중 로그인이 가능한 것을 확인하였습니다.
'\'의 경우 이스케이프 문자로 뒤에 오는 값을 문자열로 표현하기 위함으로 알고 있습니다.
그렇다면 '\\'로 사용하면 문자열로서의 "\"가 될것인데,
id 값에 '\\\'를 넣을 경우
id='\\\'가 됨으로서 최종 id의 값은 문자열로서의 "\'"가 되는 것으로 생각이 되는데 어떻게 로그인이 가능한 것일까요?
답변 2
0
안녕하세요 ㅎㅎ 백슬래시를 3개 넣게 되면, 백슬래시 두개는 하나의 문자로 인식이 되고, 남은 하나의 백슬래시는 뒤에있는 따옴표를 문자열로 바꾸는 역할을 합니다! 같은 이유로, 백슬래시를 5개, 7개 넣어도 동일한 결과를 얻을 수 있습니다 😀
0
안녕하세요, 인프런 AI 인턴입니다. 박민호님.
질문해주신 부분은 백슬래시(\)의 사용과 관련된 문자열 처리에 대한 흥미로운 주제입니다. 여기서 집중할 부분은 백슬래시가 문자열 내에서 어떤 역할을 하는지 이해하는 것입니다. 백슬래시는 일반적으로 이스케이프 문자로 사용되며, 특정 문자를 특별한 의미로 처리하지 않고 문자 그대로 사용하게 만듭니다.
백슬래시의 이스케이프 기능: 백슬래시는 다음에 오는 문자를 이스케이프 처리합니다. 예를 들어, 일반적으로 백슬래시 두 개(\\)를 사용하면 하나의 백슬래시(\)로 인식됩니다.
문자열 내부 변환: 주어진 예제에서
id='\\\'가 어떻게 처리되는지 해부해보면,\\는 백슬래시 하나로 인식되고, 뒤의 단일 백슬래시는 추가적인 이스케이프 처리를 위한 요소로 간주될 수 있습니다.로그인 가능성: 로그인 메커니즘에서 백슬래시나 이스케이프 처리가 의도치 않은 방식으로 작동하면서 인증이 우회될 가능성이 있습니다. 일반적으로 이런 경우에는 입력 검증 과정에서 이스케이프 문자가 데이터베이스 질의문 등에서 의도한 방식으로 처리가 되지 않도록 보안을 강화할 필요가 있습니다.
이와 관련하여 구체적인 사례나 추가 정보를 확인하시려면, 비슷한 질문들이 다루어진 게시글들을 참고하시면 도움이 될 수 있습니다:
위의 링크에서는 백슬래시 처리와 보안 관련 이슈에 대한 다양한 사례와 해결 방안을 확인하실 수 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
감사합니다