클라이언트 검증만 믿지 않기: 주문 가능 여부를 서버에서 다시 확인한 이유
브라우저의 빠른 안내와 별개로 고객 관할·주문 가능 여부를 서버가 최종 판단하도록 바꾸고, 본사 적용 후 두 해외법인으로 확산하며 회귀 범위를 확인한 과정을 정리합니다.
JavaSpringMyBatisValidation
TOPIC ARCHIVE
보안·신뢰 경계
입력을 신뢰하는 경계를 다시 정하고 회귀 영향을 함께 확인한 기록입니다.
CURATED NOTES
보안·신뢰 경계 글
각 글은 하나의 대표 주제에만 분류했습니다. 시리즈가 있는 글에서는 구현 순서와 앞뒤 글도 함께 확인할 수 있습니다.
보안·신뢰 경계 · 2개 글 · 작성일 최신순
GET XSS Filter 적용 후 Forward 파라미터가 사라진 이유
같은 Request를 재사용하는 Forward에서 Wrapper와 원본 Request의 파라미터가 어긋난 원인을 추적하고, GET·JSON·Multipart까지 방어 범위를 넓힌 과정입니다.
XSSServlet FilterRequestWrapperMultipart