MetaCODING

해커의 공격의 종류 중 대표적인 세가지가 있다. 1. XSS(Cross-Site-Scripting) attack 2. SQL-Injection attack 3. Buffer-Overflow attack 4. CSRF(Cross-Site Request Forgery) attack 1. XSS attack 어플리케이션에서 다양한 기능을 위해 Server에서 수행하는 작업 말고 Browser에서 스크립트를 실행하는 기능이다. XSS attack은 Client Side에서 동작하는 Client-Side-Script(ex.자바스크립트) 환경에서 스크립트 기능을 악용하여 이루어지며 해커가 Browser에 악성 스크립트가 실행되도록 하는 기법이다. 예컨대, 웹서버의 어플리케이션이 방문자의 input을 받아 저장하는 ..