세션에 pk 값 보관

Question

세션에 민감한 정보를 보관하면 안된다는 얘기를 들었는데 혹시 세션에 회원 pk 값을 보관하는 것도 문제가 생길 수 있을까요?

메로나한입만 · Answer

상관없습니다

팩트폭행범 · Answer

원칙적으로는 안되긴해요 예를들어서 pk값만 알면 고객 모든정보가 볼 수 있다?이런 상황에서는 큰일남 ㅋㅋ

캐티 · Answer

문제없지 않겠나요. 세션은 일반적으로 보호되는 저장공간이어서 말이저.여담으로 pk값을 기준으로 만들면 특정 처리에서 혼동이 발생할 수 있어요. 회원아이디 같은 경우에 말이저. 고유한 유니크 벨류인 회원아이디를 사용하는 것이 좋을 것으로 전망해요.

3개의 답변