그누보드 기반 API 서버를 만든다면, 

[주의해야할 부분]이 어떤 부분이 있을까요? 

=============================

여러가지가 있을텐데, 일단 급하게 생각나는 부분이 

혹여나 공개원치않는 bo_table, wr_id 내용이 GET 메서드로 함부로 보여져서는 안될 것 같습니다. 

그누보드가 오래도록 유지보수 되었던 로직들이 그대로 API 파일에도 적용되어야할 것 같습니다. 

대부분 해킹사고는 API에 보안처리를 잘못해서 GET 유출되거나 PUT/PATCH/DELETE 등으로 훼손되는 것이라 합니다. (그누보드 코어는 여러가지로 권한등 차단을 잘해왔지만, API 로 구현된 서버 파일은 제작하실 때 과연 동일한 로직을 그대로(또는 충분히) 마이그레이션 하셨을지 궁금합니다. 결코 쉽지 않을텐데... )

부디 만드시는 분들 보안에 홀이 생기지 않도록 유의해서 개발해 주시옵기를 간절히 부탁드리오며... 만일, 부실한 API로 보안사고가 났을 때는 그누보드팀의 책임이 아니겠지요. 

책임소지도 한번 충분히 사료하심도 필요해보입니다. 

또한 API소스가 오픈된다면 모두가 함께 보고 어떤 부분이 위험한지 더 나아질 수 있는지 등을 함께 고민하며 성장할 수 있지 않을까 싶기도 하지만, 함께 충분한 베타테스팅의 시간과 모두의 고민없이 일찍 오픈되는 것이 괜찮은 것일른지... 모자란 자가 조심스레 한밤중에 남겨보았습니다. (어제 댓글 달려다가 분위기상 찬물을 끼얹는 것일 수도 있을 듯하여...)