강사님 상세한 답변 감사드립니다.

말씀하신 것은 잘 알겠습니다.
그런데 제가 현재 개발중인 프로그램은
외부사용자는 접근을 못하고
회사 인트라넷에서만 접속가능한 웹 프로그램을 작성중입니다.
그런데 Get방식이라 url에 정보가 노출되어서
혹시나 이쪽에 간단한 지식이라도 있는 직원이 악용할까봐 그렇습니다.

회사직원중에 회사 업무 프로그램을 해킹프로그램까지 사용해서
접근하지는 않겠지만 url에 관련 정보가 있으면
관련지식이 있거나 특이한 분들은 값을 수정하여 접근할까 우려되어
문의드렸습니다.

가능하다면 POST방식으로도 관련강좌를 올려주실 수 있는 검토 부탁드리겠습니다.

감사합니다.

박용준 강사 님이 쓰신 원문 글입니다.

보안적인 관점에서



해킹을 목적으로 한다면,



POST나 GET이나 크게 다르지 않습니다.



요즘 툴이 워낙 좋아져서겠죠...





클라이언트에서 서버로 전송되는 값을 어떻게



서버측(밴엔드)에서 처리하느냐의 관점이고



요즘은 대부분의 책 및 강좌가



이미 SQL 인젝션 등의 공격을 대비하게



프로그래밍하게 되어 있어서



큰 문제는 없습니다.







?Page=1234



식으로



쿼리스트링으로 들어오는 페이지 정보는



코드 측에서 정수형으로 변환하는 과정을 거치기때문에



?Page=악성쿼리문자열



등이 의미가 없어지는 것이지요.



정수형이 아닌 다른 값이 나면 예외가 바로 발생합니다.





이는 여기저기 포털사이트의 게시물의 링크를 살펴봐도 됩니다.



모두들 간단한 정보(페이징 등)들은



대부분 쿼리스트링 또는 URL 라우팅(MVC의 경우) 등으로



처리합니다.





이상입니다.












김정호서브ID 님이 쓰신 원문 글입니다.


답변 감사드립니다.



그런데 궁금한 점이 있어 다시 답글로 문의드립니다.

제가 알고 있는 얕은지식으로는 get방식(Querystring)이 보안에 취약하다고 알고 있습니다.

그런데 왜 post방식으로 진행하는 강좌는 없는지 궁금합니다.






박용준 강사 님이 쓰신 원문 글입니다.






제 강의에서는 모두



쿼리스트링을 사용해서 페이징 처리를 하고 있습니다.



따로 POST 방식으로 전송하는 것은 다루지 않습니다.



기타,



페이징은 모든 ASP.NET 게시판 강좌에서 다루고 있습니다.



참고해주세요.


















김정호 님이 쓰신 원문 글입니다.


현재 QueryString으로는 페이지끼리 값을 넘기고 있습니다.

그런데 이 방식이 get방식이라 보안에 너무 취약해서



post방식으로 넘기는 방법을 찾아보고 있는데 잘 못찾겠습니다.

asp.net 4.5 강좌나 다른 asp.net강좌에서 참고할 만한 강좌와

상세 순번을 알려주시면 감사하겠습니다.



부탁드립니다.