📓 Codegear_Archive

모의 해킹 스터디 - 3주차 과제 (3-3) JWT 구현 (로그인 유지) 코드에 대하여 더 보다가 발견한 문제점 수정 TIL - JWT 토큰 (내 코드의 문제점 발견) 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 과제 03주차(3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) codegear-archive.tistory.com JWT 구현에 성공했다고 생각하고, 이것저것 추가적으로 찾아보던 도중 jwt 규격에 맞지 않는 방식으..

모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주 codegear-archive.tistory.com 위의 과제부터 JWT를 사용, 이전에는 세션(SESSION)을 이용 (기존의 과제 진행에 있어 GET을 이용하여 다른 페이지로 정보를 보내려 했음) 보안적인 문제만 발생할 뿐, JWT를 이용하여..

모의 해킹 스터디 - 3주차 추가과제 (3-1) JWT 구현을 위한(쿠키 / 세션)정리 JWT를 구현하기에 앞서 쿠키(Cookie) 와 세션(Session)의 사용 방식 정리 JWT도 결국 쿠키에 넣어서 사용하기 때문에 정리 세션의 경우도 마찬가지로 쿠키를 이용 쿠키(Cookie) 1) 쿠키 생성, 수정

JWT 에 대한 이해 이전 글에서 이어지는 내용 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 로그인 로직(로그인 과정)과 로그인 유지 방법에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는일 (즉, 컴퓨터가 그 사람이 맞는지를 확인 codegear-archive.tistory.com 왜 JWT일까? 앞서 보았듯이 인증을 위해 Cookie와 Session을 사용하고, 그 한계점, 보안성의 문제가 존재 쿠키와 세션의 단점에 대하여 좀 더 살펴 보자면... 쿠키(Cookie) 로그인 했을 때 Set-Cookie의 형태로 반환을 받은 쿠키를 토대로 로그인이 필요한 요청마다 ..

모의 해킹 스터디 - 과제 03주차(2) 로그인 로직 (식별/인증/해시) 기존 과제에서 사용한 로직 : 식별 / 인증 분리 (with 해시) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현) 식별/인증/Hash를 활용한 로그인 로직 4가지 구현 식별/인증 동시 식별/인증 분리 식별/인증 동시 (with 해시) 식별/인증 분리 (with 해시) 1) 식별/인증 동시 회원 데이터 조회 및 일치여부 확인 (아이디 비밀번호 동시 조회) SELECT * FROM userTbl WHERE userID= '$userID' and pass= '$pass'" $cnt = mysqli_num_rows($ret); 값이 1인지 판단 $cnt == 0 : 일치하는 결과 값이 없음 - 로그인 실패 $cn..

모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주차 과제(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현)의 Develop 과제 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페 codegear-archive.tistory.com 로그인 페이지 구현의 Develop 과제 비밀번호 변경 회원정보 수정 회원탈퇴 변경점 (리디렉션 변경) home.php mypage.php 추가된 코드 비밀번호 변경 edit_pw.php change.php 회원정보 수정 edit.php up..

로그인에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는 일이다. (즉, 컴퓨터가 그 사람이 맞는지를 확인하는 작업) 로그인의 과정에 식별과 인증의 두 단계가 존재한다. 식별 / 인증 그렇다면 식별은 무엇이고, 인증은 무엇인가? (그리고 무엇이 다른가?) 식별이란? 식별 (Identification) : 수많은 데이터 중에 특정 데이터를 찾아내는(가려내는) 것 ex) 회원 정보에서 수많은 고객 중에 특정인의 데이터를 찾아내려면, 이름과 같이 동명이인이 존재할 수 있는 데이터로는 식별 불가능. (따라서 '아이디'를 이용하는 것) 위의 예시와 같이 식별정보는 중복이 불가능한 유니크(Unique)한 값이여야 함 ex) ID는 PK로 설정되어 이미 DB에 존재하면..

발견된 오류 기존의 페이지를 제작할 때, 입력에 대하여 '한글' 인 경우를 고려하지 않고 '영어' 입력만 생각하고 제작 스터디 멤버 중, 한글 입력 안됨, 한글 깨짐 현상 등이 발생 하였다는 이야기가 나옴 한글을 추가로 테스트 한글을 phpmyadmin 에서 score_table에 추가로 삽입 db 내부에서 SQL query ( SELECT * FROM `score_table` WHERE name = '이준엽' ) 으로 질의 결과 위와 같이 잘 찾음을 확인할 수 있었음 그러나 여기서 오류 발생 !! DB에 데이터가 존재함에도 불구하고 해당 정보가 없음을 출력 정보가 없음을 출력하는 경우 score.php $sql = "select * from score_table where name='{$_GET['st..

모의 해킹 스터디 2주차 실습 WAS - DB 연결 php - mysql 연동 db_connection.php (MySQL 데이터베이스가 사용하는 기본포트(port)번호는 3306) 동일 서버/ 동일 컴퓨터에 web/was/db가 존재하기 때문에 localhost localhost = 127.0.0.1 mysqli_connect('localhost', '*****', '***********', 'db'); 위와 같이만 쓰면 티켓을 끊어다가 땅바닥에 버리는 행위 따라서 위의 코드 블럭처럼 $db_conn 과 같이 변수를 지정하여 넣어줘야 함 $db_conn = mysqli_connect(DB_SERVER, DB_USERNAME, DB_PASSWORD, DB_NAME); $db_conn 라는 변수에 저장 연..

모의 해킹 스터디 1주차 실습 실습 환경 VMware : 가상 머신(.ova) - VMware 설치 및 네트워크 설정 Ubuntu 22.04.3 LTS Docker 20.10.24 Apache2 php 8.1 MySQL Termius - Termius 설치 및 환경설정 VScode - VScode Plugin (sftp) 설치 및 설정 실습 준비 스터디에서 제공된 가상머신 SegFault_WEBdev.ova 을 이용 VMware를 통해 .ova 파일 import 제공된 id / pw 이용하여 로그인 VMware ifconfig 명령어를 이용하여 내 ip주소 확인 ens33 이용 - Host 추가 Termius 터미우스(Termius) : VMware 보다 보기 편하기 위해 사용 푸티PuTTY vs 터미우..