YYYEJI

DML이란? ✓ Data Manipulation Language ✓ 데이터 추가, 삭제, 조회, 수정을 하는 SQL문입니다. 데이터 조회 데이터 조회 - SELECT field_name SELECT field_name1, field_name2, 어떤 테이블에서 조회 - FROM table_name FROM table_name 조건을 준 데이터 조회 - WHERE field_name = 'value' WHERE field_name = 'value1' 여러 개의 조건을 통해 조회할 때는 and 사용 WHERE field_name1 = 'value1' and 'value2' ... 여러 개의 조건 중 하나만 포함되도 될 때는 like - or 사용 WHERE field_name like 'value1' or ..

SQL이란 Structured Query Language의 줄임말로 SQL문을 구성할 때 사용되는 언어입니다. • 모든 관계형 데이터베이스(RDBMS)에 사용되는 언어 • 데이터를 정의, 조작, 쿼리, 액세스를 제공하기 위한 언어 • 데이터를 생성, 수정, 삭제, 조회 등을 관리하기 위해 설계된 언어 SQL의 종류 ① DDL(Data Definition Language) • 테이블, 인덱스, 제약조건 등을 정의 ✓ create - 테이블 생성 ✓ alter - 이미 구성된 테이블의 구조 변경 ✓ drop - 이미 만들어진 테이블 삭제 ✓ rename - 테이블의 이름 변경 ② DML(Data Manipulation Language) • 데이터 추가, 수정, 삭제, 조회 ✓ insert - 데이터 추가 ✓..

DVWA 란 ? ? ? 웹 모의해킹 실습 서버입니다. 실습을 시작해봅시다. XAMPP를 먼저 실행해주세요! http://localhost/dvwa SQL injection - Low level SQL injection - Medium level intercept off 해주고 위에 화면에서 submit 해주면 밑에 화면이 나옴 여기서 UNION 이란 ? ? ? 뒤에 새로운 쿼리문을 작성할 수 있고, 새로운 TABLE에 대해서 조회할 수도 있습니다. SQL injection -High level SQL injection - Impossible level SQL injection binding에서 쿼리문으로 인식하지 않음. 미리 데이터베이스에서 컴파일을 하고 오기 때문임. 주석(#) 처리를 해도 안됨. XS..