GETコマンドはセキュリティ上、SETコマンドよりも危険ですか？

Question

GETコマンドがセキュリティの点でSETコマンドよりも危険であると考えられているかどうかは不思議です。ありがとうございました。

Answer 1

データを読み込むには、SETコマンドを使用してデータを書き込みます。 GETの主な危険性は、ユーザーがアクセスしてはならないデータを読むことが必要な場合があるということです。その観点から、データ盗難の危険に直面しなければなりません。 SETの面では、不十分なものでデータを上書きすることが主な危険です。

質問は主に以下のように減少しています：あなたのデータが壊れているのをもっと恐れていますか、あるいはあなたの秘密が盗まれているのをもっと恐れていますか？答えは、開発しているアプリケーションの性質によって大きく異なります。ソーシャルネットワークを開発する場合、格納されたデータは、銀行業務アプリケーションのトップシークレットデータの場合よりも重要性が低くなります。定期的なバックアップを行う場合、GETはより危険です。ハッキーオーバーライドが成功した場合は、いつでもバックアップを参照できるためです。 GETの危険性を是正するために、特権システムを導入することができます。このシステムは、より広い範囲のユーザーにアプリケーションを利用可能にする前に十分にテストする必要があります。

また、SETを使用すると、ユーザーはSQLインジェクションやXSSインジェクションなどの何かを注入することができます。これは、データを盗む管理者の第一歩である可能性があります。だから、答えは、一般的にのGETはと思われますが、バックアップがあれば危険ですが、危険で安全でなければなりません。