|
|
|
15년 전
|
조회 1,181
|
|
|
|
15년 전
|
조회 1,074
|
|
|
|
15년 전
|
조회 4,823
|
|
|
|
15년 전
|
조회 1,298
|
|
|
|
15년 전
|
조회 1,005
|
|
|
|
15년 전
|
조회 1,398
|
|
|
|
15년 전
|
조회 1,383
|
|
|
|
15년 전
|
조회 1,524
|
|
|
|
15년 전
|
조회 1,178
|
|
|
|
15년 전
|
조회 1,315
|
|
|
|
15년 전
|
조회 1,295
|
|
|
|
15년 전
|
조회 1,265
|
|
|
|
15년 전
|
조회 1,145
|
|
|
|
15년 전
|
조회 1,216
|
|
|
|
15년 전
|
조회 1,309
|
|
|
|
15년 전
|
조회 1,146
|
|
|
|
15년 전
|
조회 1,138
|
|
|
|
15년 전
|
조회 1,099
|
|
|
|
15년 전
|
조회 1,164
|
|
|
|
15년 전
|
조회 1,117
|
|
|
|
15년 전
|
조회 1,146
|
|
|
|
15년 전
|
조회 1,138
|
|
|
|
15년 전
|
조회 1,154
|
|
|
|
15년 전
|
조회 1,115
|
|
|
|
15년 전
|
조회 1,128
|
|
|
|
15년 전
|
조회 1,100
|
|
|
|
15년 전
|
조회 1,310
|
|
|
|
15년 전
|
조회 1,253
|
|
|
|
15년 전
|
조회 1,121
|
|
|
|
15년 전
|
조회 1,138
|
|
|
|
15년 전
|
조회 1,063
|
|
|
|
15년 전
|
조회 2,231
|
|
|
|
15년 전
|
조회 1,287
|
|
|
|
15년 전
|
조회 1,084
|
|
|
|
15년 전
|
조회 1,215
|
|
|
|
15년 전
|
조회 1,122
|
|
|
|
15년 전
|
조회 1,256
|
|
|
|
15년 전
|
조회 1,138
|
|
|
|
15년 전
|
조회 1,226
|
|
|
|
15년 전
|
조회 1,183
|
|
|
|
15년 전
|
조회 1,124
|
|
|
|
15년 전
|
조회 1,282
|
|
|
|
15년 전
|
조회 1,056
|
|
|
|
15년 전
|
조회 1,207
|
|
|
|
15년 전
|
조회 1,263
|
|
|
|
15년 전
|
조회 1,529
|
|
|
|
15년 전
|
조회 1,134
|
|
|
|
15년 전
|
조회 1,180
|
|
|
|
15년 전
|
조회 1,179
|
|
|
|
15년 전
|
조회 1,778
|
|
|
|
15년 전
|
조회 1,141
|
|
|
|
15년 전
|
조회 1,306
|
|
|
|
15년 전
|
조회 1,626
|
|
|
|
15년 전
|
조회 1,174
|
|
|
|
15년 전
|
조회 1,173
|
|
|
|
15년 전
|
조회 1,055
|
|
|
|
15년 전
|
조회 1,106
|
|
|
|
15년 전
|
조회 1,086
|
|
|
|
15년 전
|
조회 2,260
|
|
|
|
15년 전
|
조회 1,194
|
|
|
|
15년 전
|
조회 1,311
|
|
|
|
15년 전
|
조회 1,254
|
|
|
|
15년 전
|
조회 1,722
|
|
|
|
15년 전
|
조회 1,611
|
|
|
|
15년 전
|
조회 1,289
|
|
|
|
15년 전
|
조회 1,218
|
|
|
|
15년 전
|
조회 1,477
|
|
|
|
15년 전
|
조회 1,085
|
|
|
|
15년 전
|
조회 1,177
|
|
|
|
15년 전
|
조회 1,225
|
|
|
|
15년 전
|
조회 1,183
|
|
|
|
15년 전
|
조회 1,138
|
|
|
|
15년 전
|
조회 1,400
|
|
|
|
15년 전
|
조회 1,249
|
|
|
|
15년 전
|
조회 1,170
|
|
|
|
15년 전
|
조회 1,139
|
|
|
|
15년 전
|
조회 1,247
|
|
|
|
15년 전
|
조회 2,884
|
|
|
|
15년 전
|
조회 1,069
|
|
|
|
15년 전
|
조회 1,208
|
|
|
|
15년 전
|
조회 1,216
|
|
|
|
15년 전
|
조회 1,187
|
|
|
|
15년 전
|
조회 1,406
|
|
|
|
15년 전
|
조회 1,110
|
|
|
|
15년 전
|
조회 1,452
|
|
|
|
15년 전
|
조회 1,247
|
|
|
|
15년 전
|
조회 1,285
|
|
|
|
15년 전
|
조회 1,575
|
|
|
|
15년 전
|
조회 1,147
|
|
|
|
15년 전
|
조회 1,187
|
|
|
|
15년 전
|
조회 1,100
|
|
|
|
15년 전
|
조회 1,268
|
|
|
|
15년 전
|
조회 1,100
|
|
|
|
15년 전
|
조회 1,535
|
|
|
|
15년 전
|
조회 1,233
|
|
|
|
15년 전
|
조회 1,197
|
|
|
 관리자
|
15년 전
|
조회 1,416
|
|
|
|
15년 전
|
조회 1,108
|
|
|
|
15년 전
|
조회 1,169
|
|
|
|
15년 전
|
조회 1,093
|
댓글 3개
(편의상 소수점 자리나 기타 다 생략하고...)
A 상품 가격이 1000 원이라하고 10개 주문하면 10000 원 입니다.
많은 방법이 있겠지만 result 페이지에 GET 내지 POST 로 값을 받게 되면 이를 위조하여 가격을 변조할수 있기 때문에 주문시에 주문 수량 및 단가를 DB에 저장하고 그 값을 다시 DB에서 읽어서 재 계산을 하는게 안전하다고 말하는 겁니다.
원가 백만원짜리를 1000개 주문했다 (합계 금액 은 ㅎㄷㄷㄷ 하죠;;
그냥 단순하게
ex) qty=1000&price=1000000 이렇게 넘긴다고 생각하면
직빵으로 -_-;; 금액 끝장나겠죠 인위로 저값 변조해서 넘겨버리면 ㅎㄷㄷ한 사태가 생기겠죠.
그래서 해결 방법중에 하나로
상품코드 : qqq1 이라 하고
상품갯수 : 1000 이라 하면
그걸 세션이라든지 DB에 담아두는 겁니다. (서버쪽에서 작업을 하게 되니 그마나 안전하게 되죠)
담길정보는 대충 -> 상품코드 qqq1 / 상품갯수 : 1000 / 상품코드 qqq1 의 단가 를 저장해서
추후 결제하는 부분에 가서 다시 이 정보를 가져 오는겁니다.
사용자가 손댈수 있는 부분은 일단 눈에 보이는 방법으로는 코드 + 갯수 부분뿐이니 그나마 금액상으로는 안전해 지겠죠.
나머지는 아래 분꼐서 설명해 주실겁니다 ^^
이전엔 Post로 값을 죽죽 넘겨서 사용했었는데 그럴경우 중년님의 말씀처럼 해킹의 우려가 있기 때문에
결재가 완전히 완료되는 시점까지 계속 틀정 테이블에 값을 저장해서
계속 불러서 사용하는걸 추천드립니다.