|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  5/79 |
  |
 |
 |
 |
 |
Crucial | ||||||
 |
|||||||
 |
일반웹사이트에서 소스보기를 허용하는 이유가 무엇입니까? | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1115 [복사]
Hit : 3188 Date : 2009/07/13 11:43
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| commio | 소스 자체( 웹 페이지 ) 에서도 루틴을 확인하여 버그나 오류검사를 하기는 하지만 이는 서버 과부화를 피하기 위한것일뿐 실제적으로 서버에서 또한번 검사를 하게됩니다. 따라서 소스를 보는것만으로는 어떠한 버그도 유발할수 없습니다, |
2009/07/13 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 k1rha |
자바스크립트 같은경우엔 취약점을 유발할수도 있지만 요즘 그렇게 중요한 부분을 자스로 짜는사람은 드문 구형 프로그래머입니다. 그외의 내용은 commio 님말이 맞구요 하나 덧붙여서 서버언어와 클라이언트 언어라는 게 따로있습니다. 사용자가 볼수 있는 언어는 클라이언트 언어일뿐입니다. 그럼 왜 서버언어만으로 프로그래밍을 안하냐! 라고 하신다면 서버 과부하를 막기위해 , 또는 좀더 효율적인 속도면을 위해 그렇게 태어난게 웹이라고 합니다 ㅎ |
2009/07/13 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| commio | 자바스크립트가 취약점을 유발하는것이아니라, 다른 사람이 악의적으로 스크립트 코드를 썼을경우 보안상의 치명적인 위험을 만들어 내는것이지요... 단지 올바른 사용자가 올바른 자바스크립트 사용을 했다고해서... 악의 적인 사용자가 그 자바스크립트를 본다고해서 어떠한 짓을 할수 있는것이 아니지요, 물론 그 자바스크립트를 피해서 이상한 자료전송을 하더라도, 사실 자바스크립트로 막는것은 의미없습니다, 여러가지 패킷조작 툴로 간단한게 전송되는 패킷을 조작해버리면 자바스크립트는 아무것도 못하니깐요,,, 하지만 서버에서 처리를 해주니깐 아무런 문제가 되지않습니다. 게임으로 말하자면 자바스크립트는 정찰병임니다. 죽어도 상관없고, 정보를 얻어내면 고맙고~ 그런거에요... |
2009/07/14 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| a456753 | java script injection 공격 같은 것 때문에... | 2009/07/14 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
