같은 입력, 다른 결과
왼쪽은 지금 구조, 오른쪽은 개편 후 구조입니다. 같은 값을 양쪽에 넣고 결과가 어떻게 갈리는지 봅니다.
왼쪽 지금 · 오른쪽 개편 후
결과 차이를 브라우저 안에서 다시 계산해 보여 주는 화면입니다. 실제로 동작하는 공격 코드는 들어 있지 않습니다.
2026-09-14 10:30:00로그인 입력값
자주 쓰이는 입력 모양
위 입력값은 데이터베이스로 보내지 않습니다. 이 화면은 같은 글자를 받았을 때 두 구조가 각각 어떤 조회문을 만들고 어떤 결과를 내는지 보여 줍니다. 조회문 칸에는 방금 넣은 값을 고치지 않고 그대로 싣습니다. 회원 목록처럼 저장된 연락처를 보여 주는 화면에서는 뒤 네 자리를 가립니다.
입력값을 넣고 양쪽에 같은 값 넣기를 누르면 두 구조가 만드는 조회문과 결과가 나란히 나옵니다.
조회문 외에 함께 볼 것
- · 오류 화면에 조회문과 표 이름이 나오지 않도록 운영 환경의 오류 표시를 끕니다
- · 데이터베이스 계정을 화면용과 관리용으로 나누고, 화면용 계정에서는 표 삭제 권한을 뺍니다
- · 응답이 늦는지로 값을 알아내는 방식은 로그인 실패 횟수와 요청 간격 제한으로 함께 막습니다