블로그

입력값을 쿼리로 만들지 마라: “전 계정 잠금”을 부르는 한 줄

사용자 입력을 SQL 문자열에 붙여 넣는 순간, 로그인 우회는 물론 “전체 사용자 UPDATE” 같은 운영 장애까지 한 번에 터질 수 있다.