sweetpark
Search
검색
다크 모드
라이트 모드
리더 모드
탐색기
Home
❯
개발 (CS)
❯
언어
❯
C언어
❯
실습
❯
시큐어코딩 체화 드릴
❯
P1 입력데이터 검증 (SD01-19)
P1 입력데이터 검증 (SD01-19)
20건의 항목
2026년 10월 16일
P1 입력데이터 검증 (SD01-19) 목차
학습
목차
2026년 10월 16일
SD01. SQL 삽입 — 인자화된 질의문으로 치환
2026년 10월 16일
SD02. 자원 삽입 — 화이트리스트 범위 검사로 치환
2026년 10월 16일
SD03. 크로스사이트 스크립트(XSS) — 출력 직전 HTML 이스케이프로 치환
2026년 10월 16일
SD04. OS 명령어 삽입 — 위험 문자 검사로 치환
2026년 10월 16일
SD05. LDAP 삽입 — 영숫자 화이트리스트로 치환
2026년 10월 16일
SD06. 디렉터리 경로 조작 — 절대경로 정규화 검증으로 치환
2026년 10월 16일
SD07. LDAP 처리 — 베이스 DN 상수 고정으로 치환
2026년 10월 16일
SD08. 보호 메커니즘을 우회할 수 있는 입력값 변조 — 세션ID만 신뢰하도록 치환
2026년 10월 16일
SD09. 시스템 또는 구성 설정의 외부 제어 — 인덱스 간접참조로 치환
2026년 10월 16일
SD10. 프로세스 제어 — 허용 명령 매핑으로 치환
2026년 10월 16일
SD11. 스택 버퍼 오버플로우 — 길이 검사 후 strncpy로 치환
2026년 10월 16일
SD12. 힙 버퍼 오버플로우 — 길이 검사 후 strncpy로 치환
2026년 10월 16일
SD13. 버퍼 시작 지점 이전에 쓰기 — 하한 검사로 치환
2026년 10월 16일
SD14. 범위 초과해서 읽기 — 길이 동반 전달로 치환
2026년 10월 16일
SD15. 검사되지 않은 배열 인덱싱 — 하한·상한 동시 검사로 치환
2026년 10월 16일
SD16. 널 종료 문제 — 길이 명시 복사와 수동 종료로 치환
2026년 10월 16일
SD17. 정수 오버플로우 — 연산 전 오버플로우 검사로 치환
2026년 10월 16일
SD18. 의도하지 않은 부호 확장 — 원본 타입으로 직접 검사하도록 치환
2026년 10월 16일
SD19. 무부호 정수를 부호 정수로 타입 변환 오류 — signed로 받아 검증 후 변환으로 치환