📓 Codegear_Archive

모의 해킹 스터디 - 과제 03주차(2) 로그인 로직 (식별/인증/해시) 기존 과제에서 사용한 로직 : 식별 / 인증 분리 (with 해시) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현) 식별/인증/Hash를 활용한 로그인 로직 4가지 구현 식별/인증 동시 식별/인증 분리 식별/인증 동시 (with 해시) 식별/인증 분리 (with 해시) 1) 식별/인증 동시 회원 데이터 조회 및 일치여부 확인 (아이디 비밀번호 동시 조회) SELECT * FROM userTbl WHERE userID= '$userID' and pass= '$pass'" $cnt = mysqli_num_rows($ret); 값이 1인지 판단 $cnt == 0 : 일치하는 결과 값이 없음 - 로그인 실패 $cn..

로그인에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는 일이다. (즉, 컴퓨터가 그 사람이 맞는지를 확인하는 작업) 로그인의 과정에 식별과 인증의 두 단계가 존재한다. 식별 / 인증 그렇다면 식별은 무엇이고, 인증은 무엇인가? (그리고 무엇이 다른가?) 식별이란? 식별 (Identification) : 수많은 데이터 중에 특정 데이터를 찾아내는(가려내는) 것 ex) 회원 정보에서 수많은 고객 중에 특정인의 데이터를 찾아내려면, 이름과 같이 동명이인이 존재할 수 있는 데이터로는 식별 불가능. (따라서 '아이디'를 이용하는 것) 위의 예시와 같이 식별정보는 중복이 불가능한 유니크(Unique)한 값이여야 함 ex) ID는 PK로 설정되어 이미 DB에 존재하면..