Security on PolarBearhttps://polar7bear.dev/tags/security/Recent content in Security on PolarBearPolarBearhttps://polar7bear.dev/og-default.jpghttps://polar7bear.dev/og-default.jpgHugo -- 0.164.0ko-krTue, 21 Jul 2026 13:20:00 +0900동적 컬럼 조회 API의 SQL Injection 방어 (MSSQL)https://polar7bear.dev/posts/database/dynamic-column-sql-injection/Tue, 21 Jul 2026 13:20:00 +0900https://polar7bear.dev/posts/database/dynamic-column-sql-injection/컬럼명을 파라미터로 받는 API는 왜 파라미터 바인딩으로 막히지 않는지, 그리고 화이트리스트와 QUOTENAME으로 어떻게 방어하는지 정리한다.