[LOS]succubus

id를 받아오는 부분을 싱글쿼터로 막아놨습니다. 싱글쿼터를 사용해서 다른 문을 사용하려했는데 싱글쿼터를 막아놨네요.

\를 막아놓지 않았습니다. \ 를 사용한다면 문자열로 인식하게 됩니다.

id='\( and pw=') or 1=1 %23

이런식의 값을 넣으면 id는 무조건 참이 됩니다.