강의

멘토링

커뮤니티

Inflearn Community Q&A

queenyoungyun9180412's profile image
queenyoungyun9180412

asked

HTTP Web Basics for Every Developer

HTTP Methods - PUT, PATCH, DELETE

uri의 id에 대한 보안 질문

Written on

·

357

0

uri에 id를 노출시킬 경우 보안 문제가 발생하지 않을까요?
예를 들면 어떤 사용자가 인위적으로 uri의 id값을 수정 후 delete메소드를 요청을 보낼면 자신이 아닌 다른 사용자의 정보가 삭제 될수도 있을거 같은데 이런한 문제는 어떻게 해결되어지나요?

network

Answer 2

1

HelloPoPoWorld님의 프로필 이미지
HelloPoPoWorld
Questioner

친절한 답변 너무 항상 감사합니다!!

1

yh님의 프로필 이미지
yh
Instructor

안녕하세요. HelloWorld님

다음을 참고해주세요.

https://www.inflearn.com/questions/256184

추가로 delete 메소드를 보내더라도 내부에서 해당 사용자가 권한이 있는가 항상 체크해야 합니다.

감사합니다.

queenyoungyun9180412's profile image
queenyoungyun9180412

asked

Ask a question