프로그래밍/WEB
GET 방식 막는 방법 (URL 직접접속 차단, 서버에서 방식 확인)
주소창에 URL을 입력해서 접근하는 경우가 있다. 만약 GET방식이 막혀있지 않다면 직접 접근을 통해 파라미터를 넘길 수 있기 때문에 취약한 점들이 많다. GET방식을 막는 여러 방법을 찾아보다가 이렇게 직접 URL접근을 막는 방법이 있어서 가져왔다. 12345678910111213 alert("정상적인 경로를 통해 다시 접근해 주십시오."); document.location.href="return jsp or URL"; Colored by Color Scriptercs 추가로 JAVA 서버단에서 이러한 방식을 추가해서 막을 수 있다. (JSP에서도 가능)12request.getMethod().equals("GET")request.getMethod().equals("POST")cs 만약 여기서 POST ..
2019. 5. 30. 00:11
최근댓글