ㅁ게임을 하는데 길드원이 프로그래머라고 팬 사이트를 만들어놨습니다
아이디랑 비밀번호 닉네임을 치고 가입을 해야하고 그 사람이 승인을 해야 글을 쓸 수 있게 만들어 놨는데
회원 탈퇴나 비밀번호 수정 같은건 없습니다.
사이트를 만든 사람이 가입한 아이디,비밀번호를 확인 할 수 있나요??
만약 기존 타 사이트에서 쓰던 아이디와 비번을 쓰게 된다면 털리는거겠죠?
회원가입란 소스 코드 캡쳐 해놓은겁니다
ㅁ게임을 하는데 길드원이 프로그래머라고 팬 사이트를 만들어놨습니다
아이디랑 비밀번호 닉네임을 치고 가입을 해야하고 그 사람이 승인을 해야 글을 쓸 수 있게 만들어 놨는데
회원 탈퇴나 비밀번호 수정 같은건 없습니다.
사이트를 만든 사람이 가입한 아이디,비밀번호를 확인 할 수 있나요??
만약 기존 타 사이트에서 쓰던 아이디와 비번을 쓰게 된다면 털리는거겠죠?
회원가입란 소스 코드 캡쳐 해놓은겁니다
암호는 확인못하고 아이디는 확인가능
소스코드 올려봤습니다
해당 댓글은 삭제되었습니다.
나쁜 맘먹고 아이디번 털어 가려고 하면 충분히 뽑아갈수있죠?
그건 개발자만 아는데
정상적인 개발자라면 비밀번호 해쉬해서 저장하고, 비정상이면 걍 평문으로 때려박음
비정상이면 개인정보 수집가능한거죠?
걱정되면 걍 다른거 쓰셈 - dc App