강의에서는

쿼리스트링으로 Id 값을 받아서

그 값이 없으면 

리스트 페이지로 리디렉션 시켰습니다.

아래는 그러한 내용에 대한 코드 샘플이구요...

if (_Id == null)
{
    Response.Redirect("./BoardList.aspx");
}

if (!Page.IsPostBack)
{
    // 넘겨져 온 번호에 해당하는 글만 읽어서 각 레이블에 출력
    DisplayData();
}

게시판 상세보기에서는

그냥 쿼리스트링으로 번호 값을 가지고 넘어오면

그 값에 해당하는 내용을 보여주면 됩니다.

어차피 Id 값이 int 형 이외에는

에러를 내거나

화면에 "잘못된 요청입니다."를 출력하는 식으로

처리를 해주면 됩니다.


그리고, 쿼리스트링의 Id 값은 따로 암호화하지 않습니다.

강의소스에서는 Id값이 null 값이 경우만 처리를 했지만,

int 형으로 변환이 가능하면 보여주고,

그렇지 않으면 예외 메시지를 출력하는 식으로 더 업그레이드 할 수 있습니다. 


이러한 내용은

제 ASP.NET 4.6 기초 강의 및 게시판 강의에서

줄곳 사용하던 내용이라서

이 부분을 참고해 주시면 됩니다.


질문 주신 부분 중에서

권한 처리 부분에 대한 내용은 조금 더 고민이 되어야 하는 부분입니다.

권한이 없는 사용자라면,

리스트 페이지 및 상세 보기 페이지 자체가 모두 접근이 불가능해야 합니다.

일반적인 CMS 기능을 갖는 다중 게시판에서는

권한에 따라서 특정 게시판은 볼 수 있고, 볼 수 없는 경우를 판단하게 되는데요.

아쉽지만, 이러한 부분에 대한 강의는 따로 진행하지 않고 있습니다.








고성환 님이 쓰신 원문 글입니다.


asp.net 게시판 프로젝트를 따라 만들고 있던중 궁금한 내용이 생겼습니다.

게시판 리스트를 클릭하여 게시판 상세내역을 확인하고자 할때

Gridview 내역을 클릭하여 get방식을 이용하여 게시판ID를 파라미터로 넘겨주고 있는데요,

다음과 같이 말이죠..

http://서버URL/Congress/CongressView.aspx?Id=2

악의적인 사용자가 쿼리스트링을 변조하여 
http://서버URL/Congress/CongressView.aspx?Id=ㄱㄱㄱ
와같은 내용을 주소창에 직접적으로 넣어서 접근 할때 보통 어떤식으로 대처를 해야 하나요?
예외처리를 하지 않았다면 서버 오류를 반환할것인데요.. 
어떤식으로 예외처리를 하나요?
url의 파라미터를 암호화 해서 넘겨주어야 하는것인가요??

궁금한점을 정리해 보면,

1. 예외처리를 어떤식으로 하는가요? 
   CongressView 페이지에서 전달받은값 확인 후 alert 메세지 호출 후 redirect 시키는것인지요? (이렇게 하더라도 alert 알림이 뜨지 않고 바로 redirect 되버리내요..ㅠㅠ)

2. 파라미터를 암호화 해서 보내는것이 현명한 것인가요?
(사용자가 보면 안되는 페이지에 대한 예외처리때문에 그렇습니다. 추 후 권한이 생겼을 때 화면은 보여지고 권한이 없다면,, alert문으로 접근제한 알림 후 직전 페이지로 redirect 시키고 싶어요..)

3. 기타로 참고할만한 내용이나 강좌가 있으면 좀 부탁드립니다..