시큐어 코딩 어떻게 해결해야할까요?3
- lim12
- 등록일 2015-11-23 10:02
- 조회수 784
|
||
0
추천하기
다른의견
0
|
파워링크 
등록안내
|
 0
 0
 ralf79
원래 필터 적용하면 됩니다
검사하신분이 자동화도구를 사용해서 문제가 되는겁니다 이의를 신청하시고 제외요청하시면 될겁니다 단 검사하신분이 시큐어코딩을 모르시면 말이 안통할수잇습니다 여기서 전제는 글쓴님이 필터를 통해서 인 혹은 아웃단계에서 입력값들을 적절히 필터링 햇다는 전제가 있어야 합니다
2015-11-23
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
모든 input에 대한 검증을 실시 하시던지 아니면 세션이나 쿠키가 취득 당하더라도 CSRF공격을 못하도록 합니다.
가장 쉬운 방법이 SSO구축이죠~