프로그래머.

문자로 받으면 왠만한건 필터링해야하는데, 시스템 자체를 조작할수 있게 만든거 자체가 문제.
DB에 원래 명령어 같은거 못들어오게 막거나, 예외처리 반드시해줘야됨

이 아저씨가 디비를 어떻게 짰는지 모르겠어서 정확하게 파악은 안되지만은
왠지 쿼리에서 디비 특정값 자체를 고대로 긁어와서 쿼리문 자체가 꼬이는바람에 집계자체가 초기화 된거같은디..
변수처럼 긁어와서 고대로 쓰는 방식이 있는걸로 알고있음.

명령어로 인식될 수 있음
명령어도 결국 메모리에 올라가서 메모리를 읽어가면서 조건에 맞는 실행을 수행하는데 이 때 REBOOT이라는 명령어가 아다리가 잘맞게 올라가서 예외처리 안된 코드 부분에서
1. 디비에 어떤 값을 입력
2. 그 값은 REBOOT
을 하길원했지만
기계입장에서
1.디비에 어떤 값을 입력
2. 그 값은.. 재부팅ㄱㄱ
이렇게 해석한거
결론은 이렇게 예외처리안되있고 뚫리는 상황내에선 다른것도 다 됨
예를들어 사설홈페이지에서 아이디 입력부분에 외국어나 기호 입력하게되면 디비에서 에러내고 디비의 구성을 알 수 잇게된다면 이걸 잘 이용해서 디비를 포맷시켜버릴수도있고 오버플로우 처리안하면 아이디입력에 수천글자넣어서 내부 메모리 오버플로우로 다른내용 다날라가게하는것도 가능함
요약하면 예외처리안된부분에서는 다됨

너 너였구나.......
우리회사 디비 초기화시킨 녀석이... 너였어!!!!
ㅂㄷㅂㄷㅂㄷ

이건 무조건 개발자 징계감 아닌가요

db걍 insert or update치는데 코드를 어케 짜야 저런현상이 가능한거냐 대체...?
그리고 1번 쿼리안에 2에 대한내용이 이미 내포되어 있는데, 글고 db처리는 예외처리 안되면 소스자체가 에러라 그럴수가없다.
다른 로직처리하는데서 뭔가 튄듯

무슨 디비가 오버플로 났다고 데이터가 날아가냐?

디비 내에서 오버플로우는 여러가지 문제를 초래함
첫째로 자신의 블럭그룹 이외의 메모리에 접근하게되서
세그멘테이션폴트 명령으로 작동중지.
또는 오버플로우 입력으로 널문자가 나올때 까지 입력받는 구조일때 널문자가 안나와서 내가 할당한 메모리를 동적으로 할당했을때 자신이 잡은 동적 할당 메모리는 힙에 저장되는데 힙이 꽉차면 갈비지컬렉션과 필요없는 저장이나 우선순위낮은 부분을 지우고 그 위에덮어씌움
버퍼의.크기을 제한두는것은 이두가지 막기위함이 큽니다
동적할당 중 우선순위로 메모리를 할당할때 앞서 저장한 데이터가 날아가 문제를 초래할수 있습니다^^

야 그건 오버플로우 공격기법이야 -ㅅ-;;

오라클같은 DB들 있음
데이터가 들어오는 저장장치를 관리하는 프로그램인가?
걍 군대에서 한두번 만져본게 다라 자세히는 설명 못하고, 명령어 인식을 함

그렇게 구분해서 DB에 값넣고, 집계 통계내면서 값뺄때 문자열 고대로 뺀거같은디

스트링 으로 입력하더라도 그 값을 그대로빼서 쓸때
명령어로 인식됬던가
메모리에 실제 명령어 리붓의 값과 스트링 리붓의 코드값이 일치해서
메모리상에서 읽다가 명령어구나 할수도있음

엄밀히 말하면 CPU에서 처리하는건데 명령어값이랑 string 값이랑 다를거라고 생각하는데.

그리고 DB가 그거 처리 못하면 만들어서 판놈들 지금쯤 회사에 집합해서 패치 만들고 있어야하지않을까?

레알 이건.말이안되긴함
디비를.지네가 직접 구현해서 사용한다면모를까
그저 우리주변에 많이쓰는 버클리디비나 몽고디비같은거 끌어다써도 저런일은 안생길거같은데
변명할게 없어서 저소리한거아닌가 싶기도ㅋㅋㅋㅋㅋ

투표프로그램이 아니라, 투표에서 데이터가 들어간 DB에서 직접 만진듯

그럼 sql문을 만진거나 혹은
db에 입력하는 프로그램 만진건데
그래도 프로그램이랑 부팅명령어랑 이어질 이유가없는데..

뭐지도대체? 이해불능이다..

리눅스 기반이면 Reboot명령어가 있는걸로 알고있음.
나는 윈도우서버밖에 안다뤄봐서 모르지만은...

어우 나도 기껏해야 vb,c,c#이랑 mssql깔짝댔을뿐이라
내머리로는 도저히 부팅명령어랑 db간의 상관관계가 이어지지않는다...

지금보면 집계자체만 초기화 된거보면
부팅이 됬다기 보다는 Reboot라는 단어를 명령어로 인식해서
쿼리가 꼬이는바람에 그 이후 처리과정이 꼬여서 초기화 된걸수도 있음.
꼭 꺼지고 켜지고 그문제는 아닌듯.

리눅스 기반이라도 루트 권한 있어야 작동하는거라서 저글 자체가 의문이다.

여러 가능성이 있지만 내생각에는
디비에 REBOOT을 입력하고
꺼내서 어떤 작업을 수행할때 이걸 스트링이 아니라 명령어로 인식한 경우
아니면 예를들어
몽고 디비의 경우 리붓 글자 자체가 키워드 중 한개인데 스트링처리 하더라도 내부 문법 구조에따라 이 변수명은 변수가 아니라 특정 지정된 명령어로 인식하고 그 명령어 수정은 가능하지만(스트링처리된 리붓은 리붓하지않는다 이런거로) 디폴트는 결국 리붓명령어임 이런부분에서 생기지않앗을까

백업db도 없으니까 저렇게 말한거겠지?

직장생활이 주마등 처럼 스쳐지나간다는 몇안되는 경우지.
나는 디비한번 날려먹고 자살을 진지하게 고민했었음.
다행이 3일전께 오토백업 되있어서 기적적으로 복구했지만..

와 씨발 심장쫄깃했을듯

이건진짜 뭔 희대의 개소리냐
급식충들이 네이버 웹툰 욕하는 글에 "니가 그거보다 더 잘 못 그리면 닥쳐라 ㅎㅎ" 라고 씨부리는거랑 똑같은 수준

사람이 실수할 수도 있는걸로 지나치게 나무라지 말라는 이야기임

시끄러움 그냥 잘못했다고 하셈ㅎ