가이드 9강 서버 필수 보안 지식 살펴보기

웹공격 분석하면

CSRF 28%
SQL Injection 26%
XSS 13%

CSRF (Cross-Site Request Forgery): 사용자의 인증된 권한을 악용하여 공격자가 원하지 않는 요청을 서버에 보내는 공격.
SQL Injection: 공격자가 데이터베이스 쿼리를 조작하여 서버의 데이터베이스에 불법적인 접근을 시도하는 공격.
XSS (Cross-Site Scripting): 악성 스크립트를 웹사이트에 삽입해 다른 사용자의 브라우저에서 실행되도록 하는 공격.

XSS방지하는 방법
웹페이지 작성 시 스크립트 등록 못하게 설정
중요 쿠키 HttpOnly 및 Secure 설정