[문제 12] 이번 문제는 substr(), ascii(), ' (싱글쿼터) ..등 많이 막아놨네요. 일단 pw를 일치 시켜야 풀리는 문제입니다. 전에 문제들과 다르게 싱글쿼터, substr을 막아놓으니 조금 복잡해졌네요. 일단 ' 를 어떻게 막아야 할지 고민해봅니다. id와 pw라는 파라미터 값은 이미 싱글쿼테이션으로 둘러쌓여 있어서 문자열을 종료 시키고 뒤에 쿼리문을 이어줘야 하는데, 그러려면 어쩔 수 없이 싱글쿼테이션이 들어갑니다. 그렇다면 no변수는 어떨까요? no는 ' ' 로 받지않는 유일한 변수 입니다. 그렇다면 이 변수에 값을 넣어보도록 하겠습니다. ** 아 참고로 해당 사이트 화면은 and를 &&로 해도 먹히고, 비트연산자(&)로 해도 실행이 되더라구요..(왜이런지 아시는분) ** or 는..