CakePHP : 보안 게시 방법은 얼마나 안전한가요?

Question

게시 방법이 안전하지 않다고 들었습니다.

보안되지 않은 경우 어떻게 보안을 설정할 수 있습니까?

보안을 강화하려면 어떤 방법을 사용해야합니까?

CakePHP에서는 $ this-> request-> data를 사용합니다. 이것은 post 메소드의 데이터를 반환합니다.

게시 방법이 안전하지 않은 경우이 대안은 무엇입니까?

Answer 1

내가 안전하지 않은 소식에 대해 들었던 것을 알지 못해서 내가 무엇을 두려워하는지 잘 모르겠습니다. (분명히 할 수 있겠습니까?). 게시물을 사용하는 경우 데이터가 POST 요청 (GET 아님)을 통해 들어 왔는지 확인할 수 있습니다.

서버와 클라이언트의 브라우저를 듣는 것을 두려워하는 경우, 어떤 방법을 사용하든별로 차이가 없습니다. 둘 다 가로 챌 수 있습니다. 이를 방지하려면 HTTP 대신 HTTPS를 통해 POST/GET을 사용하십시오.