안녕하세요 비씨파크입니다.

회원님의 지적 대단히 감사드립니다.

저희도 좀더 안전한 사이트 관리를 위해 최선을 다하겠습니다.

더욱 노력하여 지금보다 양질의 서비스를 제공하는 비씨파크가 되도록 노력하겠습니다.

감사합니다.

원본글:
|안녕하세요? 박사장님.. 아는척 해도 되는건지는 뭐.. 쩌업~~
|
|다름이 아니고요 가끔씩 들러서 비씨 파크를 재밋게 구경하고 있습니다.
|사업 번창 하시길 바라고요..
|
|지나던 중에 비씨파크에 도움이 될수 있는 정보가 있어 알려 드립니다.
|로그인처리를 Cookie로 하시는거 같은데요..
|간단히 모든 로그인 정보가 노출됩니다..
|
|뭐 마음만 먹으면 운영자 권한을 취해서 사이트를 헤집고 다닐수도 있다는 말씀이죠.
|이런 점을 수정되어야 할거 같네요.. 밑에 있는 thawte SSL 로고가 창피할 정도 입니다.
|
|첨부 이미지는 제가 간단히 만들어본 후킹툴로 단박에 모든 정보가 열리는 장면입니다.
|같은 솔루션?을 사용한 베타뉴스의 경우는 1차적으로 base64로 인코딩후에 들어가지만
|이또한 안전한 방법이라고 할수는 없습니다.
|
|개인정보 보호상 데이터는 삭제 했습니다.
|
|그럼 수정 하시고요.. 담에 언제 술이라도 한잔 하죠..
|그럼 이만 .. 휘리릭~~
|