묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
회원 확장정보 hidden 값 전달에 대한 문제..
2009.01.24 08:42
지금 홈페이지를 하나 만들면서
회정정보의 확장변수에 활동지수(text)로 해서 회원들의 활동량에 대한 평가를 하려고합니다.
일정조건에 의해 활동량을 올리는 그런식인데요.
문제는 회정정보수정입니다.
우선 스킨상에서 확장변수 출력은 다 지우고
(정보수정페이지, 정보보기페이지)
정보수정할때 확장변수를 hidden 값으로 전할하게 되었는데요
hidden value 의 변조가 너무 쉬워서
확장변수에 중요한 정보를 담기에 위험이 있습니다.
권한같은..
이부분 보안을 강화해야할것 같은데
어떻게 해야할지 모르겠습니다...
고수님들의 조언기다리겠습니다!!
회정정보의 확장변수에 활동지수(text)로 해서 회원들의 활동량에 대한 평가를 하려고합니다.
일정조건에 의해 활동량을 올리는 그런식인데요.
문제는 회정정보수정입니다.
우선 스킨상에서 확장변수 출력은 다 지우고
(정보수정페이지, 정보보기페이지)
정보수정할때 확장변수를 hidden 값으로 전할하게 되었는데요
hidden value 의 변조가 너무 쉬워서
확장변수에 중요한 정보를 담기에 위험이 있습니다.
권한같은..
이부분 보안을 강화해야할것 같은데
어떻게 해야할지 모르겠습니다...
고수님들의 조언기다리겠습니다!!
댓글 0
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
RainDrop+ | XE 에디터를 다른Textarea에 적용하려면... | |
다프린 | xml 퀴리문 문의.. [1] | 2010.12.21 by 라르게덴 |
오길열 | 제로보드의 회원 아이디를.. | |
Spes | 실시간 검색어 다음,네이트는 어떻게 받아야하나요? | |
뚝새 | mysql 5.5에서 글 등록시 에러... [1] | 2010.12.21 by 뚝새 |
nzeo초보 | 위젯 추가시 대상모듈 추가 안되는 현상 [1] | 2010.12.21 by Jinniman |
서현니 | 제로보드삭제 어떻게? [1] | 2010.12.21 by 공듀 |
울뜨라 | xe_board의 분류보기의 color를 변경하려면... | |
진창훈 | 래벨 아이콘 깨짐 [1] | 2010.12.21 by 우리아기 |
Mgmbh | naradesign 게시판스킨에서 갤러리형 제목표시 문제 [1] | 2010.12.21 by criuce |
최성필 | 파일변조, 악성코드와 관련하여 [1] | 2010.12.21 by WikixUnknown |
cien | ie 오류좀 봐주세요 [1] | 2010.12.21 by 울뜨라 |
마이무라 | 공유기 설치후 홈페이지 접속문제!! [2] | 2010.12.21 by 마이무라 |
서현니 | 제로보드 삭제 [1] | 2010.12.21 by 현원 |
모카향기 | 익스플로러6.0 문제..euc-kr 문제? [2] | 2010.12.21 by 모카향기 |
개지로 | 레이아웃을 삭제하고 싶습니다..깨끗하게... [2] | 2010.12.21 by JaeKie |
keyman | 게시판 댓글에서 알림 체크표시 해제와 댓글 간격 조정 | |
짜장면이좋아 | 모바일 홈페이지에서 댓글 보기가 안됩니다. | |
맹이™ | 회원가입폼, 로그인폼 [1] | 2010.12.20 by ForHanbi |
JavaScript | XE -> 그누보드 데이터이전툴은 없는건가요? [1] | 2010.12.20 by ForHanbi |