안녕하세요. 

한 1년정도 가끔씩 서버에 부하가 걸려 서버가 멈추는 현상이 가끔 있었는데.

업체측으로 문제의 쿼리를 받았는데, 정상적인 쿼리가 아니었습니다. 해당쿼리 중 

일반적으로 조건이

AND A.NEW_CATEGORY_CODE LIKE '008%'

이런식으로 끝나야 하는 쿼리인데 문제의 쿼리는

AND A.NEW_CATEGORY_CODE LIKE '-1' OR 2+353-353-1=0+0+0+1 or 'IdhsR72V'='%'

이런식으로 돌고 있더라구요.

해당 문제는 Like조건이 아니어도 get파라미터가 있기만 하다면 예를 들어

요청이 ?param=xxx 인 것을 ?param=-1' OR 2+353-353-1=0+0+0+1 or 'IdhsR72V'='% (정확히 이 문구인지는 모르겠습니다만..)

이런식으로 쿼리가 돌아간다면 DB테이블 전체를 셀렉트 하게되어

현재 저같은 경우는 조인등을 통해 임시테이블 용량이 16GB까지 사용하고 있습니다.

메모리 사용이 많아지다 보니 쌓이고 쌓여 어느순간 서비스가 죽게되고있습니다.

제가 궁금한 것은 xss, csrf 같은 옵션으로 위와 같은 변조를 막는 옵션이 존재하는지 입니다.

정확한 검색어를 몰라 xss, csrf같은 옵션들을 급하게 사용하도록 변경해 두었는데

파라미터 변조같은 경우 or가 문제가 된다하여 or를 다 막는다면 파라미터 중

param=hohor 이런 경우도 함께 막힐 것 같고.. 

해결 방법을 아시는분이 계시다면 도와주세요..ㅠ

그리고 새해 복 많이 받으세요 ㅎㅎ