URL POST 파라미터 보안 질문

Question

서버로 파라미터를 보낼때 var frm &#61; document.createElement(&#34;form&#34;); document.body.appendChild(frm); var url &#61; &#34;www.URL.com?param1&#61;&#34;&#43;param1&#43;&#34;&param2&#61;&#34;&#43;param2; frm.action &#61;url; frm.method&#61;&#34;post&#34;; frm.submit(); 요로케 보낸다고 했을 때form태그 안에 input 만들어서submit() 하는 방법하고 큰 차이점이 있을까요? 예를 들어서 보안상의 문제라든지요;;...

도움받고싶어요 · Accepted Answer

메소드타입이 post여도 url뒤에 붙였으니 실제 데이터는 쿼리스트링에 들어가죠.post는 바디에 데이터를 넘겨야합니다.

createA · Answer

GET , POST의 차이를 물어보시는건가요?

초보라네 · Answer

아니요.둘다 POST 방식이구요. 첫째는 URL 뒤에 파라미터를 붙이는 방식둘째는 FORM태그 안에 INPUT태그를 만드는 방식 중 첫번째 방식이 혹시 문제가 되는 방식인지를 여쭤보는 겁니다.

도움받고싶어요 · Answer

url뒤에 붙이면 get방식인데요..?

초보라네 · Answer

method를 post로 해도 get으로 가는건가요?

멘탈조각 · Answer

저건 Query string이라 부르고, method랑은 아무 관계 없습니다.저렇게 보내는거의 문제점은 수십개도 댈 수 있는데, 데이터 용량제한이 있고, 데이터가 스트링으로 표현될 수 있으면서 url encode되지 않으면 당연히 에러가 납니다.그러니 Query string은 query할 때만 쓰세요.안그러면 님의 명성은 온세상의 개껌이 될 수 있습니다.

URL POST 파라미터 보안 질문

6개의 답변

Q&A 목록