게시판 만들었는데 봐주세요.

Question

https://www.nextriceark.site/Board별다른 기능은 없구요진짜 글만 쓰고 수정하고 지우고 볼 수 있어요.나름 짱구굴려 가면서 권한없는 사람 접근은 막아놨는데,고수분들 많으시니 생각치 못한 빈틈 좀 잡아주세요.읽거나 쓰거나 할때마다 리액트 쿼리로 목록 불러옵니다.db 목록에서 아이디 비번 일치하면 서버에서 성공반응으로 로그인합니다.로그인 상태는 리덕스로 로그인 여부 로그인한 아이디만 적어둡니다.로그인 상태, 로그인 아이디에 따라비밀글, 자신이 작성글, 다른 사람이 작성글,비회원 작성글에 접근할때 if 로 거릅니다.할일길이제한 돔삭제 방지 회원가입 방법 수정 암호처리

yeori · Accepted Answer

로그인 팝업을 벗겨내기 위해서 dom을 지움벗겨내고 아래와 같이 글을 써봤습니다.성~공~ ( ^^)/

인성 절구로 빻음 · Answer

회원가입 왜 안되는거죠?

SeungMinKim · Answer

responseBody 까보니까 비밀번호가 노출됩니다!bcrypt 같은 간단한 라이브러리 써서 암호화 하시면 좋을거같아요!

yeori · Answer

관리자 공지 편집 url로 접근하면 (/Board/Edit/.....) 권한없음 팝업을 보여준 후 위처럼 페이지를 이동시키는데,저 타이밍에 break point 찍은 후 push 메소드를 화면과 같이 무력화시키면 페이지를 수정할 수 있음.권한 확인이 안되면 절대로 수정 화면을 보여주면 안됩니다.

게시판 만들었는데 봐주세요.

4개의 답변

Q&A 목록