put과 delete의 보안이슈
put과 delete
두 메소드 자체에는 보안적으로 취약한 점은 없고
수정과 삭제라는 기능적인 측면에서 보안적으로 위험할 수 있다고 이해하고 있는데 맞을까요?
답변 1
0
메서드 자체가 보안적으로 취약한 것이 아니라 PUT, DELETE는 관리자 만이 사용할 수 있도록 제한되어야 합니다. 보통은 이 메서드들을 아예 차단해두는 것이 일반적입니다. 만일 모두가 사용할 수 있도록 열어두면 우리 회사 홈페이지 내용을 인터넷을 사용하는 사람 누구라도 자기 멋대로 수정 할 수 있게 됩니다. 참고하시기 바랍니다. 😄
getOrCreate / Unique? 멱등 처리 질문
1
56
2
경쟁상태
0
47
1
stmt
0
39
1
실행 통계2 explain analyze 조인 쿼리
0
37
1
3강 인덱스 구조 강의 자료 문의
1
48
1
조회 메서드에서 @Transactional(readOnly=true) 질문
1
39
1
68강 문제 풀이
0
42
1
현대 쿼리 복잡성에 관한 질문
0
84
3
key_length 가 사용되는곳
0
43
1
해당 결제 부분을 포폴에서 테스트 api를 적용에 대한 궁금증
1
44
1
공통 코드 VS Enum 클래스
1
46
1
안녕하세요.
0
52
1
Properties 설정이 추가되었는데
0
38
1
강의 내용 관련 문의드립니다.
0
51
2
강의 DB데이터 질문
0
59
1
극단적으로 from-to가 12일 이고, valid_to가 13일이면?
0
42
1
이력서와, 경력 기술서의 차이
1
67
2
아니 이거 갑자기 데이터베이스가 사라졌어요
0
67
1
기타 영역 중 언두로그
0
83
1
강의 교안 템플릿 공유 문의드립니다.
1
78
3
ReviewPolicyValidator와 ReviewManger내의 if문
1
62
2
실전튜닝 4 질문 - group by 순서와 index 순서
0
66
1
JVM/GC 최적화 관련 질문드립니다!
0
188
2
AWS 환경에서 APM의 필요성
0
814
1