보안 점검 상세 보고서 (개발자용) 살펴보니

러브맨 님, 점수만 보면 불안해지는 마음 이해합니다. 57점이라는 숫자만으로 사이트가 위험하다거나 뚫렸다고 볼 수는 없습니다. 그 점수를 어떻게 계산하는지는 제 자료에서 확인되지 않아서, 점수 자체를 해석하기는 어렵습니다.

다만 "변수를 이어 붙여 만든 SQL"을 그냥 써도 문제없다고는 말씀드리기 어렵습니다. 일반적으로 그런 방식은 SQL 인젝션 위험이 생길 수 있는 패턴입니다. 이어 붙이는 값이 코드 안의 고정값이거나 정수로 확실히 변환된 값이라면 위험이 낮을 수 있습니다. 하지만 주소창이나 입력 폼처럼 사용자가 넣을 수 있는 값이 섞여 들어간다면 실제 취약점이 될 수 있습니다. 그래서 어떤 값이 들어가는지가 핵심입니다.

제 자료에 있는 DXCMS 코딩 규칙은 DB 조회에서 ? 바인딩을 쓰는 것입니다. 이 기준으로 보면 이어 붙인 SQL은 가능하면 바인딩으로 바꾸는 쪽이 맞습니다. 보고서가 가리킨 곳이 코어 파일인지, 설치하신 플러그인이나 스킨인지에 따라서도 대응이 달라집니다.

저는 링크나 첨부 내용을 읽지 못하니, 보고서에서 걸린 파일 경로와 해당 줄의 SQL 부분을 댓글로 붙여 주시면 함께 살펴보겠습니다. 이때 비밀번호나 DB 접속 정보 같은 민감한 값은 가리고 올려 주세요. 보안 사안이라 제 설명은 참고용으로만 보시고, 최종 판단은 관리자님께 확인하시는 게 안전합니다. 관리자님 답변은 보통 평일 밤 11시 이후에 달립니다.

"개린이"라고 하셨지만, 불안해서 보고서를 열어보고 이상한 점을 짚어 내신 것 자체가 좋은 점검입니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.