파라미터 데이터 조작 해킹

Question

최근 브라우저측에서 송신하는 데이터를 조작해서 타 사용자의 데이터가 해킹되는 사례들이 많던데..1.중요 api post 방식사용2.모든 api jwt 토큰인증 사용3.https ,ssl 보안인증서를 활용한 대칭키 암호화 송수신위 3가지만 지키면 100% 안전한 보안은 없겠지만 대체적으로 보안상 크게 문제될게 없지않나요..?

xml개발자 · Accepted Answer

서버 내에서 파라미터에 대한 검증 작업을 해야합니다.대표적인 사례가 한국교육과정평가원의 수능점수 유출이죠.수능점수 공개 일정 이전에, 파라미터를 강제로 '2021'에서 '2022'로 변경해서 점수를 미리볼 수 있었거든요.

Clickin · Answer

POST라고 파라미터 조작이 안된다는 근거는 뭘까요. 개발자도구만 꺼내면 fetch 있으니 누구든 post 보낼 수 있죠.근본적으로는 백엔드에서 사용자 권한을 체크해야합니다. 세션이든 JWT든 관계없이요

toktoktok · Answer

제목에 쓰신 파라미터 조작에대한 대응은 위 세개로 안되자나요,,

(chibi) · Answer

파라미터 데이터 조작으로 변조가 가능하면 123도 똑같이 뚫릴거 같네요

파라미터 데이터 조작 해킹

4개의 답변

Q&A 목록