전부다 js 처리를 해서 document submit 을 해야 할까요? 안타까워요.

이게 해결책이라고 어디서 주서들은 바로는 히든 값들을 모두 세션 처리로 돌려서 코딩을 하는거라더군요.

매번 php에서 재검증 한다는....

좀 지저분해지겠지만,

폼 로드할때 js에 따로 담아두고 폼넘길때 참조하는게 좋을거 같습니다.

저는 위험한 데이터는 항상 세션을 이용합니다.

원래 클라이언트는 신뢰성 0이라고 생각하고 프로그래밍을 해야합니다.

요소검사뿐만이 아니라 POST 리퀘스트 날리면 폼 필터따윈 쉽게 뚫을 수 있습니다.

그러니까 서버에서 잘 처리해줘야 하죠...

저는 이렇게 넘어온 변수를 정리합니다.

$vars = Context::getRequestVars();

$args = new stdClass();

$args->document_srl = $vars->document_srl;

$args->title = $vars->title;

이렇게 처음에 정리해주면 받고 싶은 데이터만 받을 수 있죠.

그렇게 하면 뭐 사이트에 문제가 생길 수 있나요?

그냥 저는 속 편하게 암호화 가능한 것은 암호화하는데...

기본적으로 클라이언트가 제출하는 모든 데이터는 위변조 될 수 있다고 가정하고 개발을 해야 합니다. 말씀하신 요소검사 -> html 값 변경도 가능하고, js와 css 코드 조작도 가능합니다. ajax 통신을 이용하는 부분은 보안 위험에 더욱 노출되어 있다고 볼 수 있고요.

위에 몇 분이 말씀하셨듯이 제일 좋은건 서버단에서 체크, 관리하는건데 성능 부담때문에 모든걸 적용할 수는 없으니, 조작되어도 문제가 없는 기능은 클라이언트로 처리를 일부 분산시키는 것이죠..

보안에 주의깊게 신경쓰고 개발하지 않는 이상, xe로 구현된 사이트는 너무 많은 허점들에 노출되어 있다고 봅니다.

폼이 조작하면 조작이 되는군요..

세션쪽을 처리하는 방법이 제일 안전한듯하네요