게시판 본문 ASP, ASP.NET, IIS & Script - Read Only

re: 위함한 캐릭터들..
작성자: 송원석
작성일시: 2009-03-18 08:26,  조회수: 2,549
안녕하세요? 송원석입니다. ^_^

내용을 살펴보니 SQL 인젝션 때문에 그러시는 것 같군요. 일단 NULL 과 돤련된 코드에서 발생하는 오류는 당연한 것입니다. 결론만 말씀드리면 Replace 함수는 인자로 문자열만을 받습니다. NULL 은 목록에서 빼셔도 될 것 같네요.

그리고, SQL 인젝션을 대응하는 가장 기본적인 방법은 SQL 구문을 저장 프로시저로 구현하시거나, 기존과 같이 문자열 형태로 사용하시되 파라메터라이즈드 쿼리 (Parameterized Query) 로 만드시는 것입니다. 즉, 기존에 사용하시던 다음과 같은 쿼리를...
strQuery = "SELECT * FROM Orders WHERE OrderDate >= '" & startDate & "'"
다음과 같이 수정하시고,
strQuery = "SELECT * FROM Orders WHERE OrderDate >= @startDate"
Command 개체를 사용하여 파라메터 값을 넘겨주는 방식입니다. 보다 자세한 방법은 ADO 관련 서적을 참고하시구요.

감사합니다.
IP 주소: 211.52.29.236
전체 3 건의 댓글이 존재합니다.

송원석

다음의 문서들도 참고해보시기 바랍니다. ^_^
2009-03-18 08:28

송원석

2009-03-18 08:28

송원석

2009-03-18 08:28
전체 2,095 건의 게시물, 84 페이지로 구성된 ASP, ASP.NET, IIS & Script 게시판의 10 페이지입니다.
게시물
1,971

re: 파일큐브 최상위폴더 설정

송원석

2009-06-17 3,791
1,970

iframe과 iframe 사이에서 focus [2]

김종식

2009-06-03 791
1,969

염치불구하고 질문하나 드리겠습니다. 쿠키관련입니다. [1]

최영민

2009-05-21 2,317
1,968

데이타 정렬 이름에 대해서요..

김종식

2009-05-13 2,520
1,967

re: 데이타 정렬 이름에 대해서요..

송원석

2009-05-13 2,618
1,966

프레임 에러 때문에 질문 올립니다.

이상원

2009-04-14 853
1,965

re: 프레임 에러 때문에 질문 올립니다.

송원석

2009-04-15 2,407
1,964

re: 프레임 에러 때문에 질문 올립니다.

이상원

2009-04-16 1,110
1,963

re: 프레임 에러 때문에 질문 올립니다. [4]

송원석

2009-04-16 2,322
1,962

세션ID 고정(session fixation) 공격 대응법

윤석언

2009-04-08 3,137
1,961

re: 세션ID 고정(session fixation) 공격 대응법

송원석

2009-04-08 3,692
1,960

친절한 답변 감사합니다.

윤석언

2009-04-08 2,270
1,957

부서 및 사용자 권한 설정(FileCube)

권오일

2009-04-02 977
1,956

re: 부서 및 사용자 권한 설정(FileCube)

송원석

2009-04-02 2,285
1,955

FileCube 사용자입니다.

김영호

2009-03-27 2,394
1,954

re: FileCube 사용자입니다.

송원석

2009-03-28 2,278
1,953

re: FileCube 사용자입니다.

김영호

2009-03-28 2,289
1,952

re: FileCube 사용자입니다.

송원석

2009-03-28 2,229
1,951

위함한 캐릭터들..

김종식

2009-03-17 1,197

re: 위함한 캐릭터들.. [3]

송원석

2009-03-18 2,549
1,949

최상위폴더 입력하는부분말인데요..

김도한

2009-03-10 2,479
1,948

re: 최상위폴더 입력하는부분말인데요.. [1]

송원석

2009-03-11 2,272
1,947

프로시져에서 text타입 처리

김종식

2009-03-09 3,182
1,946

re: 프로시져에서 text타입 처리

송원석

2009-03-09 3,075
1,945

text형태의 데이타 타입

이석환

2009-02-25 1,080