보안관련.. japcrypt사용할 경우 적용 범위
SSL 보안서버를 이용하는 건 아니구요 JapCrypt라는 암호화 소스를 이용해서 적용했거든요.
----
똥싸개님 빌더 소스 중에서
SSL (보안서버) 대체 Japcrypt (php+javascript)을 이용한 패킷 암호화
http://sir.co.kr/bbs/board.php?bo_table=g4_builder&wr_id=4473&page=0&sca=&sfl=&stx=&spt=0&cwin=#c_6564
----
예를 들어서.... 페이지 작성시
<img src="xxx/basket.gif" onclick="check_basket('<?=$_SESSION['user_id']?>', '<?=$goods_no?>'" />
위의 버튼 링크 소스에서 <?=$_SESSION['user_id']?>부분은 암복호화 해서 가져온게 아니고....그냥 세션 부분 출력되게 한건데요... 이런 부분까지 암복호화를 해서 출력해야 하는 건가 해서요.
버튼 클릭시 ajax 통신으로 회원아이디로 관심상품을 담는 기능입니다.
(기존 방식이 이렇게 되어 있어요). 여기에도 암복호화 해서 적용해야 되는지 궁금해서요.
그리고 쿼리 날릴때
예) mysql_query(" update member set goods_no='112' where user_id='{$_SESSION['user_id']}' ");
에서 $_SESSION['user_id'] 부분도 암복호화 해야 되나요?
보안서버 "적용범위"에 대해 아시는 분...설명 부탁드립니다. ^^
----
똥싸개님 빌더 소스 중에서
SSL (보안서버) 대체 Japcrypt (php+javascript)을 이용한 패킷 암호화
http://sir.co.kr/bbs/board.php?bo_table=g4_builder&wr_id=4473&page=0&sca=&sfl=&stx=&spt=0&cwin=#c_6564
----
예를 들어서.... 페이지 작성시
<img src="xxx/basket.gif" onclick="check_basket('<?=$_SESSION['user_id']?>', '<?=$goods_no?>'" />
위의 버튼 링크 소스에서 <?=$_SESSION['user_id']?>부분은 암복호화 해서 가져온게 아니고....그냥 세션 부분 출력되게 한건데요... 이런 부분까지 암복호화를 해서 출력해야 하는 건가 해서요.
버튼 클릭시 ajax 통신으로 회원아이디로 관심상품을 담는 기능입니다.
(기존 방식이 이렇게 되어 있어요). 여기에도 암복호화 해서 적용해야 되는지 궁금해서요.
그리고 쿼리 날릴때
예) mysql_query(" update member set goods_no='112' where user_id='{$_SESSION['user_id']}' ");
에서 $_SESSION['user_id'] 부분도 암복호화 해야 되나요?
보안서버 "적용범위"에 대해 아시는 분...설명 부탁드립니다. ^^
|
댓글을 작성하시려면 로그인이 필요합니다.