프로그램 사용 시

사용자 인증을 해야합니다.

아이디와 비밀번호로 하면 되고 접속 로그 정도만 남기면 되는데

전 그냥 쿼리문으로 하면 안 되나 싶은데

프로토콜을 정의 해서 하는게 낫지 않냐는 말을 들어서 고민입니다.

보안상으로 쿼리문으로 아이디와 비밀번호, 접속 로그 남기는게 문제가 될까요?

프로토콜까지 정의해서 해야하는 건가 싶은데...

선배님들의 조언 부탁 드려봅니다. ^^;