[💬] DB는 거의 안뚫린다고 봐도 되냐?

[익명(222.239)]

해킹이 어디까지 가능한지 모르겠는데

어찌어찌 코드를 뜯어서 다시 빌드를 해서 비공식apk를 만드는것 자체는 가능하니까 복제본이 돌아다니겠지

근데 정품 apk안에 서버 접속을 위한 웹토큰도 들어있긴 하잖아

해커가 그걸 그대로 베껴서 접속권한 유지한채로 빌드할 수도 있나? 대부분 복제본 돌아다니는거 보면 싱글겜이긴 하던데

솔직히 해킹해서 함수 무단호출하고 값 바꾸고 그런거 좃도신경안쓰는데

DB 접속해서 싹 날려버릴까봐 걱정임

DB 전체에 접근가능한 쓰기권한 자체를(제한적 조건에 의한 권한이라도) apk에 포함 안시키는게 맞나

혹시 에디터에서만 실행가능한 전체접속권한도 위험함?

if unity_editor로 넣으면 빌드할때 해당 부분이 아예 빠지는건지, 들어가긴 하는데 그냥 스킵하는건지 모르겠네

[익명(usnned)]

Define걸면 진짜 컴파일할때 안들어가는거 맞음

[익명(222.239)]

혹시 EditorOnly태그 걸어놓은 애들도 빌드할때 빠짐?

[익명(222.239)]

아 당연하지만 유니티 기준임

[익명(usnned)]

애초에 관리용이면 에디터 스크립트를 좀 찾아 배워보는게 좋겠다

[익명(usnned)]

참고로 프로젝트 어디든 Editor라는 이름의 폴더 안에 있는건 빌드에 안들어감

[익명(222.239)]

고마워 함찾아봄 !!

[익명(59.13)]

애초에 클라에 db 권한을 왜 줌?

[익명(222.239)]

관리하려고...? 맵데이터같은걸 손으로 넣을 순 없잖음 ㅜㅜ DB에디터용 프로젝트 따로 파는게 답인가

[익명(59.13)]

단순히 받아오는거면 s3처럼 스토리지 쓰면 되잖슴

[익명(222.239)]

아. 맵을 만들때 만든걸 DB에 넣는걸 말하는거였음. 유저들은 받아오기만 하면 되겠지만

[익명(59.13)]

파이어베이스면 유저 개인별 auth 진행하고 유저별 데이터밖에 못쓰는거 아닌가/? 파베 안쓰고 rds만 써서 잘 모르겠다 ㅈㅅ

[익명(222.239)]

아까 잘못생각하고 달았었는데 맞음. 서버단에서 유저별로 접속권한 다르게 하는게 당연히 가능한데 왜 안된다고 생각했지; 만약 관리자 계정같은걸 만든다면 거기에 전체쓰기권한을 줘도 클라를 뚫어본들 당연히 관리자계정 인증토큰을 알 방법이 없으니 안전한 구조라고 볼 수도 있나?

[익명(59.8)]

클라에서 디비로 바로 접근함??

[익명(222.239)]

바로라니까 정확히 무슨뜻인지는 모르겠지만, 유니티에 파베 물려서 쓰고있으니까 바로 접근하는게 맞지않을까

[익명(223.62)]

디비에 바로접근하면 혹시라도 디컴파일당했을때 디비 아이디비번 노출되지않음?

[익명(usnned)]

맞음 ㅋㅋ

[익명(222.239)]

아 그거라면 주소랑 접속가능한 웹토큰이 클라에 들어있음. 뚫으면 그게 당연하게도 다 보이겠구나; 권한 막혀있어서 접속해도 뭐 보진 못할텐데...

[익명(112.170)]

디비 유저 비번이 클라에 있음 = 부정 액세스 공격 대상임. 한마디로 좆됨 파베에서 발급한 공개 토큰이 클라에 있음 = ㅇㅇ