질문
Q #10603
ajax로 값을 보낼 때에 데이터 보안
킁킁
2013-06-20 15:01:22
ajax로 값을 보내는데
사용자가 console창에 ajax문을 입력하면 똑같이 전송이 됩니다.
이걸 막고 싶은데 어떤 방법이 있나요??
csrf나 xss필터링 찾아봤는데 이것과는 다른문제 아닌가요??
답변
2
#1
변종원(웅파)
2013-06-20 15:32:04
자바스크립트 이기 때문에 완벽보완은 사실상 힘듭니다.
서버에서 로그인여부 체크하고 csrf정도 해주시면 됩니다.
#2
킁킁
2013-06-20 19:11:20
답변 감사합니다.
보안이 취약하다고 생각은 했지만
그래도 콘솔에서 입력하는건 막아야 할것 같은데..
한번 더 찾아봐야겠네요.
서버에서 로그인여부 체크하고 csrf정도 해주시면 됩니다.