# 쿼리문 주의할 점

조회(select)하는 경우에는 뒤에 파라미터 값이 없더라도 큰 문제없음

 

수정(UPDATE)이나 삭제(DELETE)에서는 WHERE 조건이 없으면 전부 변경될 위험이 있음

 

WHERE 조건이 빠지면 전체 데이터가 한꺼번에 변경/삭제될 위험이 있음! 
> 항상 필수적인 조건을 확인하고, 유효성 검사를 철저히 해야 함

 

나쁜 예시 (WHERE 없이 전체 삭제)

<delete id="deleteBoard">
    DELETE FROM hongcheon.tbl_board  <!-- 😨 전체 삭제됨!! -->
</delete>

 

좋은 예시 (WHERE 조건 추가)

<delete id="deleteBoard">
    DELETE FROM hongcheon.tbl_board
    WHERE board_id = #{boardId} AND user_id = #{userId}  <!-- 특정 조건이 있는 경우만 삭제 -->
</delete>