문제점:

클라이언트 <-> 서버 통신을 하면서 다음과 같이 메세지를 주고받기로 함

패킷종류|파라미터1|파라미터2

예)

MOTDREQ -> 서버에 MOTD를 요청 (파라미터 없음)

MOTD|공지사항입니다 -> MOTD는 "공지사항입니다" 임 (파라미터 1개)

MSG|김덕배|안녕하세요 -> 닉네임이 "김덕배" 인 사용자가 "안녕하세요" 라는 메세지를 보냄

그런데 공지사항이나 사용자 닉네임같은 경우 사용자가 마음대로 정할 수 있는 입력값이고

따라서 닉네임을 김덕|배 같은 걸로 지으면 MSG|김덕|배|안녕하세요 이런 메세지가 보내질거고

메세지 구조가 망쳐지고 잠재적인 오류가 발생할 수 있는 가능성이 있음

해결방법:

구분자로 사용되는 문자를 다 걸러내고 그런 솔루션을 생각했는데

그냥 사용자한테 입력받아서 오염의 껀덕지가 있는 문자들을 Base64 등으로 인코딩해서 보내고 받을 때 디코딩하면 끝임

MSG|김덕|배|안녕하세요

->

MSG|6rmA642VfOuwsA==|7JWI64WV7ZWY7IS47JqU

캐릭터이름도 DB에 저장할때 캐릭터명이 '); DROP TABLE USER; -- 이따구일 경우에 DB에 저장하는 쿼리를 날릴경우 문제가 생길 수 있는데

저걸 그대로 저장하지 말고 Jyk7IERST1AgVEFCTEUgVVNFUjsgLS0= 로 저장하고 주고받고, 사용자한테 보여줄때만 복호화하면 됨

(캐릭터 이름에 사용할 수 있는 언어나 문자셋을 제한하는 건 보안상의 이유 말고 미관상의 이유로도 필요하겠지만 대충 이런방법도 있다는거임)