spring boot 공부중인 학생인데 질문이 있습니다.

Question

다름이 아니라 공부 중에 궁금한게 있어서 질문드려봅니다.//컨트롤 java 파일 public String aaa(Model model) {String a = " A"; String b = " B"; String c = " C";Map boardContents = new HashMap<>(); boardContents.put("a", a);boardContents.put("b", b); boardContents.put("c", c); model.addAttribute("boardContents", boardContents);} 예시로 자바 컨트롤에서 boardContents a, b , c 만들어서보냅니다.그리고html에선

${boardContents.a}

${boardContents.b}

c를 빼고a,b만 출력합니다.궁금한건c의 대한 데이터는 보안 등에 취약해 지는지 궁금합니다. 간단한 개발자 도구에서도 확인이 되나 모르겠네요아직 서버와 클라이언트 구조를 몰라 질문 드리는게 창피하네요

테스트맨 · Accepted Answer

자 서버 템플릿 ( JSP, 타임리프)을 사용하셨다면.. 렌더링 되는건 서버쪽에서 렌더링 됩니다.실제 렌더링 후 클라이언트 쪽으로는 HTML만 전송됩니다.고로 클라측에서는 C데이터를 전혀 알 수 없음;추가적으로 HTML로 전송하고 나면 Model는 GC되어서 사라짐

아방 · Answer

모델에담긴데이터를렌더링하지않으면 서버만가지고있습니다

물먹은솜 · Answer

c 값이 어떤 값이냐에 따라 달라질 수 있습니다. 보안과 관련해서 이야기를 하시면 네트워크 방식에서 HTTP와 HTTPS 방식의 차이를 아시면 도움이 됩니다. HTTP 방식으로 서버와 클라이언트가 값을 주고 받을 때는 그대로 노출되지만 HTTPS 방식은 데이터를 암호화하여 서버와 클라이언트가 주고 받습니다. 그래서 네트워크 통신으로 평문인지 암호화되어있는지 알 수 있는 프로그램이 와이어샤크란 프로그램이 있습니다. 이걸로 HTTP와 HTTPS 방식으로 데이터를 주고 받을 때 어떻게 값이 나타나는지 알 수 있습니다.

spring boot 공부중인 학생인데 질문이 있습니다.

3개의 답변

Q&A 목록