|
|
|
11-09-08
|
조회 2,724
|
|
|
|
11-09-05
|
조회 2,595
|
|
|
|
11-09-02
|
조회 3,446
|
|
|
|
11-09-01
|
조회 2,537
|
|
|
|
11-09-01
|
조회 2,714
|
|
|
|
11-09-01
|
조회 4,003
|
|
|
 관리자
|
11-08-31
|
조회 2,733
|
|
|
|
11-08-28
|
조회 2,457
|
|
|
|
11-08-26
|
조회 2,367
|
|
|
|
11-08-19
|
조회 2,596
|
|
|
|
11-08-19
|
조회 2,517
|
|
|
|
11-08-17
|
조회 2,626
|
|
|
|
11-08-17
|
조회 2,691
|
|
|
|
11-08-13
|
조회 2,501
|
|
|
|
11-08-11
|
조회 3,474
|
|
|
|
11-08-11
|
조회 2,699
|
|
|
|
11-08-08
|
조회 2,943
|
|
|
 선택이란
|
11-08-06
|
조회 2,689
|
|
|
|
11-08-06
|
조회 2,791
|
|
|
|
11-08-05
|
조회 2,993
|
|
|
|
11-08-05
|
조회 2,420
|
|
|
|
11-08-04
|
조회 2,872
|
|
|
|
11-08-02
|
조회 2,361
|
|
|
|
11-07-22
|
조회 3,926
|
|
|
|
11-07-21
|
조회 2,248
|
|
|
|
11-07-13
|
조회 2,619
|
|
|
|
11-07-08
|
조회 2,927
|
|
|
|
11-07-05
|
조회 2,067
|
|
|
|
11-06-28
|
조회 3,019
|
|
|
|
11-06-22
|
조회 2,512
|
|
|
|
11-06-22
|
조회 2,191
|
|
|
|
11-06-13
|
조회 2,293
|
|
|
|
11-06-07
|
조회 4,113
|
|
|
|
11-06-04
|
조회 2,915
|
|
|
|
11-05-19
|
조회 3,190
|
|
|
|
11-05-06
|
조회 2,936
|
|
|
|
11-04-20
|
조회 2,367
|
|
|
|
11-04-19
|
조회 2,504
|
|
|
|
11-04-05
|
조회 3,058
|
|
|
|
11-04-04
|
조회 2,969
|
|
|
|
11-04-03
|
조회 2,685
|
|
|
|
11-04-02
|
조회 2,805
|
|
|
|
11-04-01
|
조회 2,312
|
|
|
|
11-04-01
|
조회 2,462
|
|
|
|
11-04-01
|
조회 3,056
|
|
|
|
11-03-25
|
조회 2,531
|
|
|
|
11-03-18
|
조회 2,226
|
|
|
|
11-03-17
|
조회 3,168
|
|
|
|
11-03-10
|
조회 2,313
|
|
|
|
11-03-10
|
조회 2,310
|
|
|
|
11-03-10
|
조회 2,562
|
|
|
|
11-03-07
|
조회 3,729
|
|
|
|
11-03-05
|
조회 2,416
|
|
|
 사랑은봄비처...
|
11-03-05
|
조회 4,906
|
|
|
|
11-03-02
|
조회 2,514
|
|
|
|
11-03-01
|
조회 2,472
|
|
|
|
11-02-24
|
조회 2,542
|
|
|
|
11-02-24
|
조회 2,372
|
|
|
|
11-01-17
|
조회 5,098
|
|
|
관리자
|
11-01-14
|
조회 3,054
|
|
|
|
11-01-07
|
조회 3,053
|
|
|
|
10-12-29
|
조회 2,393
|
|
|
|
10-12-28
|
조회 2,606
|
|
|
|
10-12-24
|
조회 2,343
|
|
|
|
10-12-09
|
조회 2,426
|
|
|
|
10-12-09
|
조회 3,630
|
|
|
|
10-12-08
|
조회 3,610
|
|
|
|
10-12-08
|
조회 3,010
|
|
|
|
10-12-08
|
조회 2,851
|
|
|
|
10-12-08
|
조회 3,247
|
|
|
|
10-11-30
|
조회 2,618
|
|
|
|
10-11-25
|
조회 2,482
|
|
|
|
10-11-15
|
조회 2,238
|
|
|
|
10-11-14
|
조회 4,211
|
|
|
|
10-10-28
|
조회 2,891
|
|
|
|
10-10-26
|
조회 3,191
|
|
|
|
10-10-13
|
조회 2,471
|
|
|
|
10-10-12
|
조회 2,693
|
|
|
|
10-10-09
|
조회 2,275
|
|
|
관리자
|
10-10-05
|
조회 3,291
|
|
|
|
10-09-30
|
조회 2,957
|
|
|
|
10-09-26
|
조회 4,075
|
|
|
|
10-09-24
|
조회 2,820
|
|
|
관리자
|
10-09-20
|
조회 2,659
|
|
|
관리자
|
10-09-20
|
조회 3,032
|
|
|
|
10-09-18
|
조회 2,400
|
|
|
|
10-09-18
|
조회 2,442
|
|
|
|
10-09-17
|
조회 4,229
|
|
|
|
10-09-15
|
조회 3,220
|
|
|
|
10-09-15
|
조회 2,710
|
|
|
|
10-09-15
|
조회 2,565
|
|
|
|
10-09-15
|
조회 2,384
|
|
|
|
10-09-11
|
조회 2,543
|
|
|
|
10-09-11
|
조회 2,706
|
|
|
|
10-09-11
|
조회 2,956
|
|
|
|
10-06-30
|
조회 3,644
|
|
|
|
10-06-30
|
조회 2,451
|
|
|
|
10-06-30
|
조회 2,413
|
|
|
|
10-06-30
|
조회 2,565
|
|
|
|
10-06-11
|
조회 2,477
|
댓글 3개
(편의상 소수점 자리나 기타 다 생략하고...)
A 상품 가격이 1000 원이라하고 10개 주문하면 10000 원 입니다.
많은 방법이 있겠지만 result 페이지에 GET 내지 POST 로 값을 받게 되면 이를 위조하여 가격을 변조할수 있기 때문에 주문시에 주문 수량 및 단가를 DB에 저장하고 그 값을 다시 DB에서 읽어서 재 계산을 하는게 안전하다고 말하는 겁니다.
원가 백만원짜리를 1000개 주문했다 (합계 금액 은 ㅎㄷㄷㄷ 하죠;;
그냥 단순하게
ex) qty=1000&price=1000000 이렇게 넘긴다고 생각하면
직빵으로 -_-;; 금액 끝장나겠죠 인위로 저값 변조해서 넘겨버리면 ㅎㄷㄷ한 사태가 생기겠죠.
그래서 해결 방법중에 하나로
상품코드 : qqq1 이라 하고
상품갯수 : 1000 이라 하면
그걸 세션이라든지 DB에 담아두는 겁니다. (서버쪽에서 작업을 하게 되니 그마나 안전하게 되죠)
담길정보는 대충 -> 상품코드 qqq1 / 상품갯수 : 1000 / 상품코드 qqq1 의 단가 를 저장해서
추후 결제하는 부분에 가서 다시 이 정보를 가져 오는겁니다.
사용자가 손댈수 있는 부분은 일단 눈에 보이는 방법으로는 코드 + 갯수 부분뿐이니 그나마 금액상으로는 안전해 지겠죠.
나머지는 아래 분꼐서 설명해 주실겁니다 ^^
이전엔 Post로 값을 죽죽 넘겨서 사용했었는데 그럴경우 중년님의 말씀처럼 해킹의 우려가 있기 때문에
결재가 완전히 완료되는 시점까지 계속 틀정 테이블에 값을 저장해서
계속 불러서 사용하는걸 추천드립니다.