파라미터바인딩

웹서비스는 거의 항상 DB(RDBMS) 와 커뮤니케이션합니다. 문제는 개발자가 사용자 입력값(User Input) 을 그대로 SQL 문장에 붙여버리면,…