근데 서버에서 회원정보 몰래 저장하려면 겁나 쉽게 할 수 있는거 아님??

[익명(218.235)]

https 이쪽에서 이런거 제한해주나?

정확히 어디서 보안쪽을 커버쳐주는지 궁금함 

[익명(221.167)]

회원가입할 때 기본정보를 반드시 입력하게 되어 있고, 최고 관리자, 보안 책임급 아니면 일반 사원들은 권한을 통해서 상세하게 데이터를 볼 수가 없음. DB에 권한 명령어가 괜히 있는 척하는게 아님

[익명(218.235)]

내가 그걸 모르겠노...?? 당연히 권한이 있는 사람이 개인정보를 접근하려고 할때를 말하는거지

[익명(221.167)]

권한이 있으면 보는건 당연한거임 근데 개인정보를 통해서 이득을 얻었다면 피해자가 그 사실을 알 때까지 숨길 수 있다는게 함정임