[실습7-2] 키로깅 공격실습

안녕하세요.

제가 HTTPS 사용 여부와 키로깅이 관련 없다고 말을 하였는데,

조금 더 정확하게 설명드리면,

키로깅을 하게 되면 키를 입력하는 순간마다 해커 웹 서버 쪽으로 데이터를 전달하는 것이라, 사이트에서 https를 사용하던 하용하지 않던 아무런 관련이 없으며, 더군다나 https는 단순히 구간 전송 시 암호화를 제공하는 역할을 하는것이라 어플리케이션 단에서는 평문을 볼 수 있다는 설명이였습니다.

굳이 말할 필요 없는 것인데 더 혼동을 준 것같네요.ㅠ

웹 서버와 데이터베이스 간의 통신 원리는 연동 라이브러리 관련 코드들을 전부 분해해서 분석해봐야 정확하게 알수 있긴합니다;ㅎㅎ

대략적으로는

1. 데이터베이스 연결

2. 데이터베이스 객체 생성

3. 쿼리 질의

4. 결과 전달

5. 연결 해제

이러한 순서입니다.

직접 코딩 실습을 하시면서 배우시면 더 잘 이해가 되실겁니다.ㅎ