#입력 검증

경로 조작은 파일 경로 입력에 ../를 끼워 서버의 임의 파일(설정·비밀번호 파일)을 읽거나 실행하는 공격입니다. 원리와 화이트리스트 검증으로 막는 자가 점검법을 설명합니다.

SQL 인젝션은 입력값에 악성 SQL을 끼워 넣어 DB를 통째로 조회·조작하는 공격입니다. 원리, AI 코딩에서 자주 나오는 이유, 파라미터 바인딩으로 막는 자가 점검법을 설명합니다.

내 사이트에도 이 문제가 있을까?