세션 정보에 DB 연결문자열을 넣으면...

Question

세션 정보에 DB 연결문자열을 넣으면...사용자들이 이 세션 정보를 조회해서 보는 방법이 있을까요?

톰소여 · Answer

세션은 서버메모리이고 세션키로 같은 사용자라고 인식하죠. 그런데 왜 설정값을 세션에 넣어요?

HJOW · Answer

일반적으로 사용자는 세션의 값을 직접 조회할 수는 없습니다.근데 그건, 개발할 때 보안에 각별히 신경써서 개발한다는 가정이 전제되어야 하는거구요.디버깅을 위해서 임시로 세션의 값을 출력시킨다거나 하는 경우, 종종 있잖습니까.문제점1.민감정보민감정보 (JDBC URL, 유저네임과 패스워드 등등) 는 세션에 안들어가도록 하거나아님 세션에서 값 꺼내는 곳마다 이러한 민감정보는 제외하는 코드를 넣거나 해야 하는 문제가 있고요2.램 사용량세션 데이터, 죄다 램에 상주하거든요."데이터 크기" × "세션 살아있는 사용자 수"만큼 램을 잡아먹는다고 보시면 됩니다.여하튼 매우 비추천하는 방법

세션 정보에 DB 연결문자열을 넣으면...

2개의 답변

기타 목록