게시판 만들어본 게이들 질문좀

[익명(218.39)]

보통 로그인한 사람만 글 쓸 수 있게 설정해놓음? 로그인 안한 사람은 그냥 글 열람만 할 수 있고 글 수정 삭제는 글 작성자나 관리자만 가능하고 ㅇㅇ

[NeckDoria(175.196)]

admin 모드 만들면 됨. 너무 간단하지, 이것도 좀 그렇다

[익명(218.39)]

관리자 일반사용자로 role 구분하고 관리자는 모든 글 수정 삭제 가능하고 일반사용자는 자기가 쓴 글만 수정 삭제 가능하게 만드려고 했음

[NeckDoria(175.196)]

admin 일때 뷰페이지 꾸면주면 됨

[NeckDoria(175.196)]

if(id ="admin") <=> if(id.equals("admin")

[익명(218.39)]

오 ㄱㅅㄱㅅ

[NeckDoria(175.196)]

너무 그러면 해킹 취약

[NeckDoria(175.196)]

생각해보시라 admin 이면 로그인 되면 전부 패스워드랑 아이디 256bit 로 해쉬값 암호화 하지,

[익명(218.39)]

스프링 시큐리티 설정으로 커버안되나

[익명(218.39)]

ㅇㅎ

[NeckDoria(175.196)]

DB는 암호화 해야지 랜섬웨어 때매

[익명(112.151)]

시큐리티 설정 bcrypt만 죠져도 안뚫림 - dc App

[익명(218.39)]

비밀번호만 암호화해놧는데 다른것도 암호화해놔야겠노

[익명(218.39)]

Bcrypt는 설정해놨음

[NeckDoria(175.196)]

난 실무자가 아니라 몰라... 스스로 찾아봐...

[NeckDoria(175.196)]

나야나 랜섬웨어 사태 심상정 대표 사이트 감염 확인하고 보는 사실임.

[NeckDoria(175.196)]

그 업체가 어떻게 대응했느냐, 그다음에 걸린다음.

[깃허브(pythonx)]

로그인하면 글쓴사람 이름 따라오게 하는 게시판. 로그인 없이 수정삭제 하는 게시판. 각각 만듬.