본문 바로가기
SQL Injection 공격시 나타나는 스크립트 삭제하기... SQL Injection 공격시 DB 테이블에 스크립트를 쫙~ 집어 넣는 경우가 요즘은 대부분입니다. 공격당한 웹 사이트를 클라이언트가 접속시 자동 해당 스크립트가 실행되어, 공격자가 넣어놓은 js 스크립트가 실행되게 하는 방식입니다. 대부분 이런식이지요 만약 DB 의 백업 본이 있다면 복원하면 되겠지만, 백업 본 역시 스크립트가 삽입된 DB 라면 이거 난감 합니다. 해서 쿼리문을 만들어 노가다로 돌리는 수밖에요.. 다음 쿼리문을 사용 합니다. 먼저 Select 문을 이용해서 해당 테이블에 더보기

티스토리툴바