1. 작년에 DB 서버의 하드 용량이 다 차서 죽은 적이 있는데
그 DB 서버에서 웹서비스도 하고 있었음 ㅋㅋㅋㅋㅋ
근데 왜 DB서버에서 웹서비스가 되고 있는지 아무도 모름 ㅋㅋㅋㅋ 서버대장에는 다른 서버로 적혀져 있고 ㅋㅋㅋㅋㅋ
2. QnA 게시판에서 자기 계정으로 올린 글만 리스트에 나와야 되는데
로그인한 아이디를 세션에서 가져오는게 아니라 프론트에 박아 넣은걸로 씀 ㅋㅋㅋㅋ
즉 개발자도구로 input 값 조작만 하면 다른 계정이 올린글도 다 볼 수 있는데 딱히 문제 된적이 없어서 그대로 냅두는 중 ㅋㅋㅋㅋ
1. 매우흔한 케이스 2. 더흔한 케이스 최정결론 정상 탕탕탕
ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ ㄹㅇ 문제점 말해도 사장선에서 컷함 기존에 잘만 돌아가는 서비스를 왜 건드냐 or 리팩토링 할시간에 다른 프로젝트로 돈벌궁리
잘만 돌아가는 서비스를 왜 건드냐 or 리팩토링 할시간에 다른 프로젝트로 돈벌궁리 <- ㄹㅇㅋㅋㅋㅋㅋㅋㅋㅋ
3. 인증없이도 데이터 응답하는 기능이 있긴한데 (이유가 있긴함) 아무런 안전 장치도 없어서 파라미터 조작만 해주면 다른 계정의 데이터도 다 뽑아낼수 있음. 사실상 백도어 있는거라 마찬가지라 고쳐야 된다고 말했더니 부장이 "에이 이런거 사람들 몰라" 한마디에 그대로 묻힘