πŸ”“ WEB-04: NoSQL-Style Injection

JSON 기반 ν•„ν„°λ§μ—μ„œ ν•„λ“œλͺ…κ³Ό μ—°μ‚°μž 검증 λΆ€μž¬λ‘œ μΈν•œ μ£Όμž…


πŸ’‘ ν•„ν„° μ˜ˆμ‹œ:
β€’ {"price": {"$gt": 50000}} - 50,000원 초과
β€’ {"price": {"$lt": 100000}} - 100,000원 미만
β€’ {"name": "Laptop"} - 이름이 μ •ν™•νžˆ 일치
β€’ {"id": {"$eq": 1}} - IDκ°€ 1인 μƒν’ˆ
🚨 취약점: ν•„λ“œλͺ… 검증 μ—†μ–΄μ„œ {"name' OR '1'='1": "anything"} μ£Όμž… κ°€λŠ₯