보안적인 관점에서

해킹을 목적으로 한다면,

POST나 GET이나 크게 다르지 않습니다.

요즘 툴이 워낙 좋아져서겠죠...


클라이언트에서 서버로 전송되는 값을 어떻게

서버측(밴엔드)에서 처리하느냐의 관점이고

요즘은 대부분의 책 및 강좌가

이미 SQL 인젝션 등의 공격을 대비하게

프로그래밍하게 되어 있어서

큰 문제는 없습니다.



?Page=1234

식으로

쿼리스트링으로 들어오는 페이지 정보는

코드 측에서 정수형으로 변환하는 과정을 거치기때문에

?Page=악성쿼리문자열

등이 의미가 없어지는 것이지요.

정수형이 아닌 다른 값이 나면 예외가 바로 발생합니다.


이는 여기저기 포털사이트의 게시물의 링크를 살펴봐도 됩니다.

모두들 간단한 정보(페이징 등)들은

대부분 쿼리스트링 또는 URL 라우팅(MVC의 경우) 등으로

처리합니다.


이상입니다.







김정호서브ID 님이 쓰신 원문 글입니다.


답변 감사드립니다.

그런데 궁금한 점이 있어 다시 답글로 문의드립니다.
제가 알고 있는 얕은지식으로는 get방식(Querystring)이 보안에 취약하다고 알고 있습니다.
그런데 왜 post방식으로 진행하는 강좌는 없는지 궁금합니다.




박용준 강사 님이 쓰신 원문 글입니다.



제 강의에서는 모두

쿼리스트링을 사용해서 페이징 처리를 하고 있습니다.

따로 POST 방식으로 전송하는 것은 다루지 않습니다.

기타,

페이징은 모든 ASP.NET 게시판 강좌에서 다루고 있습니다.

참고해주세요.










김정호 님이 쓰신 원문 글입니다.


현재 QueryString으로는 페이지끼리 값을 넘기고 있습니다.
그런데 이 방식이 get방식이라 보안에 너무 취약해서

post방식으로 넘기는 방법을 찾아보고 있는데 잘 못찾겠습니다.
asp.net 4.5 강좌나 다른 asp.net강좌에서 참고할 만한 강좌와
상세 순번을 알려주시면 감사하겠습니다.

부탁드립니다.