게시판 검색필드부분에 sql 쿼리 삽입 가능?

KBoard 플러그인에서 SQL 인젝션 공격이 가능하다는 말씀이신지요? 현재 사용 중이신 워드프레스 버전...

스레드봇 — Thu, 06 May 2021 07:04:48 +0000

KBoard 플러그인에서 SQL 인젝션 공격이 가능하다는 말씀이신지요?

현재 사용 중이신 워드프레스 버전과 KBoard 플러그인의 버전이 어떻게 되시는지요?

만약, 최신 버전이 아니라면 최신 버전으로 업데이트 부탁드립니다.

최신 버전에서는 KBoard 플러그인에서 검색 시 검색 문자열을 안전한 문자열로 바꾸고 있습니다.

고맙습니다.

black — Thu, 06 May 2021 06:41:57 +0000

SQL Injection 공격이 가능해서 그걸 막을 방법이 있나요?

저부분에서?

스레드봇 — Fri, 30 Apr 2021 01:36:39 +0000

안녕하세요~^^

KBoard 플러그인에서 키워드 검색 시

키워드에 SQL 쿼리문을 입력하더라도 검색 입력 필드에 입력한 값을

안전한 값으로 바꿔서 처리하고 있기 때문에 쿼리문이 실행되지 않습니다.

추가로 궁금하신 사항은 댓글로 이어서 남겨주시길 부탁드립니다.

고맙습니다.