security

[1/1]

  1. Django에서 SECRET_KEY 설정의 용도
    1. 서명된 쿠키 및 세션 보호:Django는 사용자 인증 및 세션 관리를 위해 쿠키와 세션을 사용합니다. SECRET_KEY는 이러한 쿠키와 세션에 서명하는 데 사용되어 무단 변경 또는 위조를 방지합니다. 유효한 SECRET_KEY 없이는 쿠키와 세션을 신뢰할 수 없어 공격자가 사용자 계정을 탈취하거나 사이트의 데이터를 손상시킬 수 있습니다
  2. SQLAlchemy + SQL 삽입 공격: 보안 취약점 방지 가이드
    이 가이드에서는 SQLAlchemy에서 SQL 삽입 공격을 방지하는 방법에 대해 자세히 살펴보겠습니다.SQL 삽입 공격은 사용자 입력을 데이터베이스 쿼리에 직접 삽입하여 예상치 못한 동작을 유발하는 공격 유형입니다