백엔드 테이블 컬럼의 id를 쿼리스트링으로 노출중입니다

Question

현재 저희 회사의 프론트에서 백엔드 DB에 존재하는 a라는 테이블의 ID(자세한건 제 신상이 드러날수도 있어서 말씀드리기가 조심스럽네요 ㅠ)를 그대로 쿼리스트링으로 보여주고 있습니다.모달을 회사 내부의 라이브러리로 빼둬서 외부 라이브러리에 데이터를 전달하려면 어쩔 수 없이 쿼리스트링을 사용해야 하기 때문이라는 답이 돌아왔는데요.일단 외부 라이브러리라도 자체적으로 만든 코드라면 쿼리스트링을 사용하지 않고서 충분히 데이터를 넘길 수 있다고 생각이 듭니다.그리고 더 중요한건 꽤나 민감한 데이터의 ID를 그대로 노출시키고 있는데 이 부분에 대해서 질문했더니 그건 백에서 검증하고있으니 우리는 신경쓸게 아니다 라는 답이 돌아왔네요.제가 아무리 신입이지만 이 상황이 맞는건지 도저히 모르겠습니다 제가 잘못 생각하고 있는건지 궁금합니다...

장독깨기 · Answer

상관없습니다.이 게시글 url 보면 테이블 아이디가 있는 것을 볼 수 있습니다.

javaing · Answer

randomly generated가 아닌 민감한 정보를 담은 ID라면 노출 안하는것이 맞습니다

김을동 · Answer

제 첫회사는 LocalStorage에 아이디 넣으면 로그인이 됬었죠ㅋ ㅋ ㅋ어쩔수 없는건 없습니다

MSSQL 튜너 · Answer

보통 id만으로는 정보 빼내거나 조작하기 쉽지 않죠~쿼리스트링보다는 form으로 보내면 조금 더 안전하겠죠(인젝션 처리는 두가지 경우 다 해야 하구요~)

shintwl · Answer

알면 안되는 정보를 알아낼 힌트가 들어 있는게 아니라면 큰 상관 없지 않을까요

백엔드 테이블 컬럼의 id를 쿼리스트링으로 노출중입니다

5개의 답변

기술 목록