코드 분석 id와 pw를 입력받아 쿼리를 실행하고 결과값에 id가 있다면 문제가 풀린다. 별도의 필터링은 존재하지 않는다. 공격 기법 다른 테이블을 변조할 수 있는 문자들을 제외하면 별다른 필터링이 없기 때문에 가장 기본적인 sql injection으로 쿼리를 참으로 만들 수 있다. ?id=' or 1=1 -- '&pw=0 이러한 값을 주입하게 되면 $query 변수에 저장되는 값은 "select id from prob_gremlin where id='' or 1=1 -- ' and pw=''" 이런 쿼리가 되어 pw에 어떠한 값을 넣더라도 주석처리 되기 때문에 무조건 참이 되어 문제가 풀린다.