SQL Injection

사용자 입력값에 필터링이 제대로 적용돼 있지 않을 때 발생하는 취약점 공격.

1을 입력했을 때 적색 텍스트로 admin이 출력된다.

2를 입력했을때 마찬가지로 다른 사용자의 정보가 뜬다.

이를 통해 이 페이지는 DB에 접속하여 사용자 정보가 담긴 테이블을 조회한다고 추측할 수 있다.

공격코드 입력(' or 1=1 #)