채택완료

보안관련

2015-12-06 (일) 13:01:18 2,977

글쓰기와 , 글쓰기 업데이트를 만들었는데

이게.. 계속 막 글도배를 하더라구요..?

그래서 <input type="hidden" name="token" value="1B5A67TGA8">

이런식으로 히든타입으로 token 값 을 보내줘야지만 글쓰기가 되는방식인데..

저 히든타입에 있는 토큰 값 이 무작위로 바뀌면서

글쓰기 업데이트에서 무작위 토큰 값 을 받아 처리시키는식인데..

어떻게해야할까요..

토큰 값 을 랜덤으로 1B5F6D1B56SS 이런식으로 나두고

글 저장시 받아서 글저장시키는방식이고

토큰 값 이 틀리면 글저장을 못하게.. 

|

답변 1개

채택된 답변
+20 포인트

해당 사항은 일반적으로 hidden 필드에 넣지 않고..

쿠키나 세션에 넣어 보냅니다.

답변을 작성하려면 로그인이 필요합니다.