웹 보안에서 '입력 검증(Input Validation)'이 중요한 이유는?

Q: 웹 보안에서 '입력 검증(Input Validation)'이 중요한 이유는?

검증되지 않은 사용자 입력은 SQL 인젝션, XSS 등 다양한 공격의 진입점이 되기 때문이다 사용자 입력은 항상 신뢰할 수 없으므로, 서버 측에서 길이, 형식, 허용 문자 등을 검증해야 합니다. 클라이언트 측 검증은 UX용이며 보안 대체가 될 수 없습니다. 화이트리스트 방식(허용된 것만 통과)이 블랙리스트 방식보다 안전합니다.

쉬움 MDN Web Docs

보기 및 정답

A 검증되지 않은 사용자 입력은 SQL 인젝션, XSS 등 다양한 공격의 진입점이 되기 때문이다

B 입력 검증을 수행하면 서버 인프라 비용이 절감되고 데이터베이스 인덱싱 최적화 효과가 있기 때문이다

C 입력 검증 없이는 데이터베이스 스키마에 맞지 않아 데이터 저장 자체가 불가능하기 때문이다

D 브라우저가 입력 검증이 없는 페이지를 보안 정책에 따라 자동으로 렌더링 차단하기 때문이다

해설

사용자 입력은 항상 신뢰할 수 없으므로, 서버 측에서 길이, 형식, 허용 문자 등을 검증해야 합니다. 클라이언트 측 검증은 UX용이며 보안 대체가 될 수 없습니다. 화이트리스트 방식(허용된 것만 통과)이 블랙리스트 방식보다 안전합니다.

코딩, 제대로 배우고 싶다면?

개념 확인은 퀴즈로, 실력은 실전 프로젝트로.
투더제이 코딩클래스에서 시작하세요.

정규반 살펴보기

로그인

추가 정보 입력

회원가입

비밀번호 찾기

웹 보안에서 '입력 검증(Input Validation)'이 중요한 이유는?

해설

코딩, 제대로 배우고 싶다면?

관련 문제

모두를 위한 진짜 쎈 바이브코딩