code-projects Online Music Site 1.0 login.php SQL 인젝션 취약점 (CVE-2026-0605)

// /login.php 소스 코드 수정 예시 (안전한 PDO Prepared Statement 적용)
$db = new PDO('mysql:host=localhost;dbname=music_db;charset=utf8', 'db_user', 'db_password');
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$username = $_POST['username'];
$password = $_POST['password'];

// 매개변수화된 쿼리 작성
$stmt = $db->prepare('SELECT id, password_hash FROM users WHERE username = :username');
$stmt->execute(['username' => $username]);
$user = $stmt->fetch();

// 비밀번호 검증 (단방향 해시 비교 권장)
if ($user && password_verify($password, $user['password_hash'])) {
    $_SESSION['user_id'] = $user['id'];
    header('Location: dashboard.php');
} else {
    echo 'Invalid credentials';
}

# Nginx 차단 규칙 예시 (SQL 인젝션 패턴 매칭 시 403 반환)
server {
    listen 80;
    server_name your-music-site.com;

    location /login.php {
        if ($request_method = POST) {
            set $block_sql 0;
        }
        if ($args ~* "(concat|union|select|insert|delete|update|drop|'|--)") {
            return 403;
        }
        proxy_pass http://backend_server;
    }
}

# Apache/Nginx 액세스 로그에서 SQL 인젝션 공격 패턴 검색
grep -Ei "(union|select|concat|char|declare|cast|convert|or%201%3D1|'%20or%20'1'='1)" /var/log/nginx/access.log /var/log/apache2/access.log