팝업 띄울때 보안
본문
팝업 띄울때 파라미터로 id값을 넘기는데..
보안을 어떤식으로 체크를 해야 될까요??
세션으로 파라미터값을 넘기는게 좋을까요??
어떻게 짜면 좋을찌 로직좀 설명해주세요.
고수님들 답변 주시면 감사하겠습니다 ^^
답변 2
네 이렇게 되면 보안적인 측면에서 문제가 될것 같아서요..
권한 없는 사람은 접근을 막는다거나 해야될것같은데..어덯게하는게 좋을까 고민이여서요
권한이 없는 사람의 접근을 막는건 url 단에서 막는게 아니라 내부적으로 권한인증이나 validation 작업해야겠죠?
http://aaa.com/popup.html?id=expand82
이렇게 넘기셔도 보안에 문제가 될껀 없을껀데요 글쓴이의 아이디를 보호하고싶으신건가요?
idx={고유번호} 로 하셔도 대고요
답변을 작성하시기 전에 로그인 해주세요.
