inflearn logo
강의

강의
N
챌린지

챌린지
멘토링

멘토링
N
클립

클립
로드맵

로드맵
지식공유

모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1

[실습9-3] PHP-MYSQL 실습 게시판 시큐어 코딩 적용

검증로직 구현 이후 die($db_conn->error) 부분은 삭제하는 이유

190

blackjack_96

작성한 질문수 24

1

        $title = $db_conn->read_escape_string($_POST["title"]);
        $writer = $db_conn->read_escape_string($_POST["writer"]);
        $password = $db_conn->read_escape_string($_POST["password"]);
        $content = $db_conn->read_escape_string($_POST["content"]);
        $secret = $db_conn->read_escape_string($_POST["secret"]);

이런식으로 검증로직을 추가해준 후에

다음의 die구문을 없애주는 이유는 무엇인가요?

$db_conn->query($query) or die($db_conn->error);

인젝션 모의해킹

답변 1

0

크리핵티브

안녕하세요.

기본적으로 에러 발생 시 에러 출력이 되지 않고 무시되게 되어 있습니다.

때문에 or die 구문을 추가해서 에러 발생 시 에러 출력을 해주기 위함입니다.

그래서 die 구문을 없애줌으로써 에러 발생에 대한 출력을 막을 수 있습니다.

컬럼명 기반으로 테이블 개수를 출력

2

518

1

외부 자료 학습중 질문사항-메타데이터 추출 불가한 상황

1

498

1

텍스트 인코딩 한국어

1

628

1

강의랑 관련없는 내용이지만

1

545

2

왜 취약점이 존재한다고 판단할 수 있는지 궁금합니다.

2

564

1

스프링을 배우는 게 나중에 웹 취약점 진단에 도움이 될까요?

2

631

1

Fatal error

1

713

1

코드에 있는 이상한 노란박스

1

1818

1

Parse error 마지막 부분 에러

1

464

1

microsoft machine leraning server 구성 요소 오프라인 설치

1

715

1

실무에서의 버프스위트 사용이 궁금합니다!

1

386

1

sql injection이 왜 위협적인 공격인지 궁금합니다.

2

475

1

union 공격 시 최적화 방법 (게시글 상세보기)

2

271

1

질문이 있습니다

1

210

1

한글은 비트추론할때 어떻게 해야하나요?

1

242

1

[SQL 인젝션에 대한 이해] - "검색 기능에 대한 올바른 취약점 점검 방법" 강의 내용에 대해서 질문입니다.

1

761

2

로그인 버튼

1

299

1

php+mssql 연동

1

462

1

취약점 실습 에러가 안나요

1

246

1

php 기반 로그인 기능 제작 관련해서 질문드립니다.

1

384

3

[실습 7-4, 7-5, 7-6] MySQL, MSSQL, Oracle union based 공격 실습 강의 이후 상세보기에서 순차적 데이터 호출 실습 질문

1

321

1

[실습2-1] 취약점 분석 실습 도중에 질문있습니다 !!

2

238

1

[실습6-1]MSSQL ERROR-BASED 공격 실습 관련 질문 내용

2

390

1

ORA-12541

1

921

7