SQL 인젝션 문제풀이1(webgoat-8.0.0)

sql injection(intro) 2번

 

1. 테이블 설명

   employees 테이블의 모든결과를 출력한 화면

 

2. employee Bob의 부서명을 찾으시오.

 

 

select department from employees where first_name = 'Bob'

first_name 이 Bob인 직원의 부서를 employees 테이블에서 질의하는 쿼리문을 작성하면

간단하게 해결가능.