1q

ex) 쇼핑몰에 있는 100달러 이하의 모든 상품을 보려할 경우 다음과 같은 URL 사용할 수 있음.- http://www.victim.com/products.php?val=100다음에 나올 PHP 코드는 사용자가 입력한(val)값이 어떻게 동적으로 SQL 구문을 생성하는지 보여준다. 해당 PHP 코드는 앞서 말한 URL이 요청되면 실행된다.//데이터베이스에 연결$conn = mysql_connect("localhost", "username", "password");// 입력 값을 이용해 동적으로 SQL 구문을 생성$query = "SELECT * FROM Products WHERE Price