데이터 전송시 보안 관련

Question

보안쪽에 대한건 그냥 들어만 본 상태에요 인젝션이나 XSS 같은..그냥 폼전송에 쿼리문 넣어서 디비 조작한다.. 라는 정도그래서 폼전송할때 GET이나 POST가 배열로 들어올텐데 값들 앞뒤에 따옴표와 이스케이프 처리하는 정도만 하고 있는데요혹시 더 고려해야할 사항이 있을까요? 구글링해보면 진짜 작정하고 뚫으려하면 뚫린다고 하니까 겁나기도 하네요ajax 같은것도 클라이언트 콜이라 url이 스크립트 상으로 노출될텐데 이걸 쓰는게 맞나 싶고요 모를땐 몰랐는데 아니까 무서워지네요

uprawdraw · Answer

브라우저에서 노출되는 html이나 스크립트는 얼마든지 조작해서 요청을 보낼 수 있으니 프론트에서 한번 검증을 하고 서버쪽에서도 요청에 대해 한번 더 검증하는 로직을 넣어주어야합니다. 이러나 저러나 완벽한 보안은 없겠지요.

자바국비뻐꾸기 · Answer

쿼리 조작 방지로 나온게PreparedStatement입니다.정해진 쿼리구문 외에는 전부 문자열로 취급하기 때문에생각하시는 쿼리인젝션 공격은 통하지 않습니다.걱정 안하셔도 됨.

데이터 전송시 보안 관련

2개의 답변

#injection 목록