묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
회원 확장정보 hidden 값 전달에 대한 문제..
2009.01.24 08:42
지금 홈페이지를 하나 만들면서
회정정보의 확장변수에 활동지수(text)로 해서 회원들의 활동량에 대한 평가를 하려고합니다.
일정조건에 의해 활동량을 올리는 그런식인데요.
문제는 회정정보수정입니다.
우선 스킨상에서 확장변수 출력은 다 지우고
(정보수정페이지, 정보보기페이지)
정보수정할때 확장변수를 hidden 값으로 전할하게 되었는데요
hidden value 의 변조가 너무 쉬워서
확장변수에 중요한 정보를 담기에 위험이 있습니다.
권한같은..
이부분 보안을 강화해야할것 같은데
어떻게 해야할지 모르겠습니다...
고수님들의 조언기다리겠습니다!!
회정정보의 확장변수에 활동지수(text)로 해서 회원들의 활동량에 대한 평가를 하려고합니다.
일정조건에 의해 활동량을 올리는 그런식인데요.
문제는 회정정보수정입니다.
우선 스킨상에서 확장변수 출력은 다 지우고
(정보수정페이지, 정보보기페이지)
정보수정할때 확장변수를 hidden 값으로 전할하게 되었는데요
hidden value 의 변조가 너무 쉬워서
확장변수에 중요한 정보를 담기에 위험이 있습니다.
권한같은..
이부분 보안을 강화해야할것 같은데
어떻게 해야할지 모르겠습니다...
고수님들의 조언기다리겠습니다!!