Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Android
- SpringBoot
- 스프링 핵심 원리
- transaction
- 백준
- springdatajpa
- Servlet
- 인프런
- JDBC
- java
- 스프링 핵심 기능
- Greedy
- JPQL
- kotlin
- Spring Boot
- pointcut
- 스프링
- 자바
- db
- 알고리즘
- Thymeleaf
- 김영한
- QueryDSL
- 그리디
- AOP
- spring
- jpa
- http
- Proxy
- Exception
Archives
- Today
- Total
목록문제 (1)
개발자되기 프로젝트
[로그인] 쿠키와 보안 문제
1. 보안 문제 쿠키 값은 임의로 변경할 수 있다. 클라이언트가 쿠키를 강제로 변경하면 다른 사용자가 된다 실제 웹브라우저 개발자모드 Application Cookie 변경으로 확인 Cookie: memberId=1 Cookie: memberId=2 (다른 사용자의 이름이 보임) 쿠키에 보관된 정보는 훔쳐갈 수 있다. 만약 쿠키에 개인정보나, 신용카드 정보가 있다면? 이 정보가 웹 브라우저에도 보관되고, 네트워크 요청마다 계속 클라이언트에서 서버로 전달된다. 내 PC가 털릴 수도 있고, 네트워크 전송 구간에서 털릴 수도 있다..... 해커가 쿠키를 한번 훔쳐가면 평생 사용할 수 있다. 해커가 쿠키를 훔쳐가서 그 쿠키로 악의적인 요청을 계속 시도할 수 있다. 2. 대안 쿠키에 중요한 값을 노출하지 않아야 ..
인프런/[인프런] 스프링 MVC 2
2021. 9. 26. 00:54