보안 GET, POST, hidden, 쿠키, 세션

hidden은 다 보인다...

 

get은 read만 update create delete는 전부 post로!!

 

hidden이 보여서 위협이 되는 것 같은데,,,어떻게 해야할까?? session??

 

name과 id

https://m.blog.naver.com/PostView.nhn?blogId=imansei0&logNo=110168823349&proxyReferer=https:%2F%2Fwww.google.com%2F

HTML, JSP에서 태그의 name과 id의 차이

https://www.cikorea.net/bbs/view/etc_qna?idx=18372

session 을 활용한 사이트 접속자 체크기능

 

https://webstyledesign.tistory.com/entry/PHP-%EC%B9%B4%EC%9A%B4%ED%84%B0-%EB%A7%8C%EB%93%A4%EA%B8%B0

[PHP] 카운터 만들기

 

!!! 쿠키 설정 에러 setcookie() 정상동작 안하는 경우
만약 setcookie()로 설정하였으나 정상적으로 동작하지 않을 경우 확인할 사항은 아래 두 가지를 확인해보세요. 대체적으로 아래 이슈를 해결시 쿠키 사용이 가능합니다.

첫째, setcookie() 설정 이전에 HTTP 방식이 아닌 browser 상에서 출력이 있어는지 확인
다시 말해, echo문이나 다른 것을 통해 어떤식으로는 setcookie() 함수 이전에 화면에 출력이 있으면 안됩니다! 출력이 있는 경우 쿠키 사용이 불가능합니다.

두번째, setcookie()의 경로설정이 되어 있는지 확인
예를 들어 쿠키를 설정하는 위치가 '/a/b/'인 경우 '/a/' 경로에서는 쿠키 사용이 가능하지 않을 수 있습니다. 즉, 쿠키를 설정한 현재 페이지의 reference를 참고한다는 것입니다. 제 경우 setcookie() 뒤의 매게변수의 경로값에 '/'를 설정한 이후 정상동작하였습니다.

get, post 헤더와 바디
https://mommoo.tistory.com/60?category=582808