글쓰기 포인트 차감을 우회하여 도배하는 스팸에 대해 질문드려요~!

포인트가 음수로 되었다는 것을 보았을 때 SQL Injection 공격이라고 보긴 어려울 거 같아요. 만약 SQL Injection 공격으로 시도했다면 포인트 차감은 1번만 이루어지지만 무수히 많은 게시글이 작성되어야 합니다.

그래서 저는 SQL Injection 공격이라고 보기 보다는 서버 성능이 좋지 않아서 생기는 문제와 SQL 쿼리 설계 상의 문제가 합쳐져서 발생하는 문제라고 생각합니다.

1. 아래의 SQL query를 실행하여 포인트와 게시글 테이블을 만들고 계정을 등록합니다.

CREATE TABLE doc (
`id` INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
`title` VARCHAR(60),
`description` VARCHAR(255)
);

CREATE TABLE point (
`user_id` INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
`point` INT(11)
);

INSERT INTO point VALUES(1, 10);

2. 아래와 같이 PHP 코드를 작성합니다.

<?php

$db = array();

$db['hostname'] = 'localhost';

$db['username'] = '*****';

$db['password'] = '*****';

$db['database'] = '*****';

$write_point = 10;

$mysqli = new mysqli($db['hostname'], $db['username'], $db['password'], $db['database']);

$res = $mysqli->query("SELECT `point` from `point` WHERE `user_id` = 1;");

$point = intval(mysqli_fetch_row($res)[0]);

// check if point is larger than write_point

if($point < $write_point) {

    echo "Point is not enough!";

} else {

    // write post

    $query = "INSERT INTO `doc` VALUES(NULL, 'title', 'description')";

    $mysqli->query($query);

    // assuming write post takes too long...

    sleep(5);

    // decreasing point

    $query = "UPDATE `point` SET `point` = `point` - $write_point WHERE `user_id` = 1;";

    $mysqli->query($query);

    $res = $mysqli->query("SELECT `point` from `point` WHERE `user_id` = 1;");

    $point = intval(mysqli_fetch_row($res)[0]);

    echo "Write success! current point: " . $point;

}

3. 아래 python 코드를 실행합니다.

import threading
import requests

url = 'PHP 스크립트의 URL'

class TestThread(threading.Thread):
    def __init__(self, url):
        super().__init__()
        self.url = url
    def run(self):
        res = requests.get(self.url)
        print(res.text)

for i in range(5):
    t = TestThread(url)
    t.start()