SQL_injection에 대해서 알아보며 , 이것을 통해 무엇을 할 수 있고 , 어떻게 사용되는지 알아보겠다. Webgoat는 sql_injection 실습환경을 제공해 주고 있으며 , 문제를 제공함으로써 가이드를 제공해 주고 있었다. 실습을 하기 위해 다음화면 처럼 sql_injection 을 클릭해 준다. 구성형태는 보면 , 1~6번까지는 개념을 설명 ( 약간 Document 처럼 ) 해 주고 있다. 원래는 빨간색인데 , 문제를 풀게 되면 초록색 버튼으로 바뀐다. 이건 여담인데 , 문제를 풀지 않아도 , 초록색 버튼으로 바뀌는 버그가 있다고 한다.. 나는 전혀 그렇지 않았다. 위 그림은 첫번째 페이지 , 즉 간단한 개념과 , 목표를 설명해 주고 있다. 간략하게 말해보자면 , 여기에서는 SQL을 구성..