by 베스트드레곤 [SQLServer] SqlServer Sql 인젝션 [2015.03.15 17:05:23]
안녕하세요.
SqlServer에서 SQL 인젝션을 방지하려면 어떻게 쿼리를 처리해야 하나요?
답변부탁드립니다.
https://technet.microsoft.com/ko-kr/library/ms161953%28v=sql.105%29.aspx
위 내용을 참고하세요.
답변감사드립니다.
1. 바인드변수 사용.
2. 입력값 검증 및 변환 로직 추가.