과속감시카메라 뻐큐머겅

SQL Injection

과속감시카메라는 INSERT INTO TABLICE VALUES ('[카메라가 감지한 과속차량번호]', 0, 0);

대략 이런 식으로 찍은 차량번호를 TABLICE 테이블에 넣게 됨.

저 수식에 위 차의 번호판을 대입하면, 

INSERT INTO TABLICE VALUES ('ZU 0666', 0, 0); 
DROP DATABASE TABLICE; 
-- ', 0, 0); 

라는 명령어가 인식되는데, 첫줄은 아무 이상 없지만,

두번째줄의 DROP DATABASE TABLICE 명령어로 데이터 테이블을 날려버리라는 명령이 들어가게 됨.

결론적으로 저 번호판을 찍으면 여태까지 찍어놨던 과속차량 데이터베이스가 다 날라가버림.

는 fail

패기좀보소 ㅋㅋㅋ