게시판 번호를 그냥 PK로 잡아도 되나요?

Question

아래처럼 커뮤니티 사이트보니깐 그냥 정수로 되어있는데 그러면 저 정수를 그냥 PK로 저렇게 공개적으로 해도되는걸까요?아래는 제가 해당 게시글의 대한 PK를 정할려는 코드인데 PK인데 공개로해도 되는지 잘 몰라서

hchbae1001 · Accepted Answer

저 또한 여러 프로젝트를 진행하면서 게시판 같은 경우 리스트를 보여주는 화면을 만들고,단건 조회는 대부분 게시판 번호를 PK로 잡아두면 Index설정이 자동으로 생성되어서 그대로 사용하고있어욥

Clickin · Answer

무턱대고 문제있느냐를 생각하기보다 문제가 될만한 원인을 고려해봐야겠죠게시글 같은 경우에는 애초에 외부로 공개된 상황이고 비밀글이 없다면 모든 사용자가 공개적으로 접속할 수 있습니다.하지만 유저 아이디를 내부에 auto_increament pk를 사용하고 실제 아이디는 pk로 잡지 않았다고 할 때이러면 유저 개인정보정보 페이지 URL에서 유저 아이디 pk는 절대 노출되어선 안됩니다.무작위 대입으로 사용자 정보를 다 긁어올 수 있을거니까요보안 이슈는 이런 측면으로 생각해야합니다.이게 만약에 외부에 노출된다면? 부터 시작해서 시나리오를 가정해보면 좋습니다.

게시판 번호를 그냥 PK로 잡아도 되나요?

2개의 답변

Q&A 목록