PHP 뭐길래…전 세계 웹사이트 70% 구동하는 '인터넷 뼈대'

틈으로 해커들 드나들며 서버 장악 가능해져 쇼핑몰 앱에서 찾는 물건을 입력하면 검색결과 리스트가 뜬다.

그 중 하나를 클릭, 가격을 확인하거나 구매를 진행한다.

이 과정에 사용자와 웹페이지, 정보가 저장된 서버 사이에 수많은 명령과 결과값이 오가는데 그 약속들이 대개 PHP라는 프로그램 언어를 기반으로 한다.

웹사이트 내부에서 특정한 사용자 요청을 확인하고 서버에서 데이터를 가져와 처리하는 일이 PHP라는 파이프라인을 타고 벌어지는 셈이다.

이 구조의 연결 부위가 헐겁거나 사용자 입력을 검증하는 방어막에 틈이 생기면 문제가 발생한다.

쇼핑앱이라면 조작된 허위 카드정보를 입력해 결제하거나 엉뚱한 명령을 실행할 수 있다....