엔티티에서 id값 외부에 노출해도 댐?????????????????

[익명(211.119)]

USER (엔티티)

- Long id

- String email

- String password

만약 익명 커뮤니티 사이트를 만든다고 가정.

관리자는 유저의 id를 찾아서 뭔가를 할 수 있음(3일 밴 같은거)

이때 DTO에 id 담아도 되는거임?

아니면 'String usercode' 같은걸 추가해야 되는거임?

[헬마스터(supersaver)]

노출헤도됨

[익명(118.235)]

당연히 안되지

[프갤러 1(106.102)]

해도됨 - dc App

[프갤러 2(175.115)]

패스워드 ㅋㅋㅋ 미쳣노 ?

[엘리스킷(sphere2873)]

게시판 같은 느낌이라면 그냥 게시판 db 기본키 있는곳에 게시글 올린 유저 아이디 달아두면안됨 ?

[4784ㅃㄱ(211.234)]

Password빼고 솔직히 유출해도 상관없긴함