존재하지 않는 게시글 입니다가 나옵니다.

Question

GET /insecure_website_20200729/index.php?page=view&idx=8%20and%20substring((select+jumin+from+customer_info+where+id='admin'),1,1)=8

이럴 경우 존재하지 않는 게시글 입니다라고 나오는데 무엇이 잘 못 됬는지 잘 모르겠습니다.

Answer

안녕하세요.

이 경우 쿼리에 대한 결과가 거짓이기 때문에 발생되는 상황인데,

첫 번째, select jumin from customer_info where id='admin' 첫 번째 문자가 8이 아닌 경우.

=> 위의 경우는 8이 맞기 때문에 이상이 없을 듯 합니다.

두 번째, 게시글 8번이 없는 경우

=> 게시글 idx가 8이 있는지 없는지 유/무 확인 후 존재하는 게시글을 대상으로 진행을 하시면 될 것 같습니다.