본문

예를들어

http://shop.realmadrid.com/stores/realmadrid/ko?rjiownfeoi이런 링크에서 ko까지 입력했을때와 풀링크 화면이 같으면 링크프라이스나 텐핑같은걸 삽입한 느낌인데 어떤가요?

댓글목록

존코너님의 댓글

존코너

쪽지보내기 자기소개 아이디로 검색

작성일 17-05-03 22:40

보통 인터넷은 get방식으로 하는 경우가 많은데 get 방식은 url 뒤에 파라메터를 붙여서 보냅니다.
링크프라이스나 다른 어떤 파라메터를 보내는 것이고요.
파라메터가 오픈 되기에 보안에 취약할 수 있습니다.
그래서 해당 url 에서 보안관련 적용이 되어 있어야 하구요.
딜바다도 ? 뒤에 파라메터가 붙어 있습니다.

존코너님의 댓글

존코너

쪽지보내기 자기소개 아이디로 검색

작성일 17-05-03 22:45

아 그리고 추가적으로 일단 의심되는 사이트는 접근을 안하는게 좋습니다.
접속만으로도 해킹당할 수 있습니다.
꼭 반대는 아니지만 반대되는 개념으로는 post 방식이 있습니다.
post 방식은 서버에 데이터를 보낼때 사용하는 방식입니다. get은 요청하는 방식이라면 post 는 보내는 방식이라 body 라고 하는 몸통에 데이터를 넣어주고 서버쪽에서 body를 해석해서 데이터를 사용합니다. 보안에는 조금더 나을 수 있습니다.
하지만 그와는 별개로 조금이라도 이상하다고 생각되는 사이트는 접근하지 않는게 좋습니다.