SQL 주입

SQL은 Structured Query Language의 약어。데이터베이스와 연동하여 콘텐츠를 전달하는 웹사이트에서는、인터넷과 같은 네트워크를 통해、데이터베이스 제어 코드인 SQL 문에 의한 공격이 발생할 수 있음。웹사이트 입력 양식 등을 통해、데이터베이스에 잘못된 SQL 문을 주입(인젝션)하는 것을 SQL 인젝션이라고 합니다。일반적으로、데이터베이스 자체의 취약점을 공격한 공격이기 때문에、알려진 취약점에 대한 조치를 취해야 합니다。