원래 form 태그에 get 쓰면 안돼요??

Question

이번에 취약점으로 이부분이 죄다 걸려서요. 제가 잘못된걸 하고 있었나 싶어서 여쭤봅니다.form에 csrf가 없어서 일단 취약점에 걸리고 get을 post로 권고한다고 되어 있는데 단순한 조회는 그냥 스크립트로 get url 만들어서 보내야 하는게 원래 맞는건가요?

팩트폭행범 · Answer

어떤값이 url을 타고 넘어갔는지에 따라 달라지지 않을까요?

캐티 · Answer

겟 요청에 일회성 토큰을 넣지 않아서 이런 것은 아니나요. 이러면 img태그를 보는 것 만으로 이상한 작동을 하도록 할 수 있어요.

무제 · Answer

보통은 post를 쓰죠. get은 데이터가 다 드러나니....

잠자는사자 · Answer

아니요, 조회시에는 오히려 GET써야 됩니다.스크립트로 url 만들어서 보내야 하는게 오히려 매우 안 좋습니다.(최악) <&#61; form GET으로 하는게 맞습니다.문제 되는것은 데이터 변화시키는(입력, 수정,삭제)를 GET으로 처리하는 경우일뿐입니다. <&#61; 이때는 POST써야 됩니다.취약점 프로그램이 잘못 걸러내는것으로 보입니다.

더미 · Answer

안될건 없는데해달라는대로 해주세요. 그게 편함..

zabcho · Answer

form기반으로 조회를 하는 경우가 있나요?

원래 form 태그에 get 쓰면 안돼요??

6개의 답변

#post 목록