BIAF 로그인 구조 진짜 허술하네요.JPG

일단 sql 쿼리문이 당당하게 노출되는 구조에...

로그인 구조 자체가, 사실상 공공재인 유출된 개인정보면 로그인 가능한 구조 되겠습니다.

(휴대폰으로 인증 문자 오고 이런거 아니네요)

피해 자체가 누군가 예약한 티켓을 취소한다 수준에 그쳐서 그렇긴 합니다만...

부산국제영화제는 어떤 구조인지는 모르겠네요. 이렇게 허술하지는 않겠죠...

만약 아이돌 공연 티켓팅을 이런 구조로 했다면...

진작에 타인에 의해 취소당하고 등등 난리나서 뉴스타고 국감에 불려갈 수준 아닐까 생각하게 됩니다.

그러고보니 사이트도 php 인데, 이런 수준 로그인 하는 곳이 과연 패치 했을까 생각해보면... 으음...