이론 Command injection
문제 SQL injection