SQL 주입(injection)에 대한 설명으로 옳은 것은?
- ①응용 프로그램에 SQL문을 삽입하여 DB 연동작업을 수행하게 하는 일종의 프로그래밍 기법이다.
- ②DBMS의 저장 프로시저에서 오류를 일으키는 부분의 SQL문을 탐지하는 일종의 진단기법이다.
- ③응용에 들어있는 SQL문의 일부를 변경하여 불법적인 작업을 수행하는 일종의 보안 공격이다.
- ④응용을 개발할 때 사용자가 지정한 부분에 자동으로 SQL문을 생성하는 일종의 개발도구 기능이다.
선지를 골라 바로 채점해 보세요.
정답 ③
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)