관련 글 1건
로그인 실패 문구가 ‘가입되지 않은 이메일’과 ‘비밀번호가 틀렸습니다’로 갈리는 순간, 공격자는 어떤 이메일이 회원인지 확정한다. 로그인·회원가입 중복확인·비밀번호 찾기 세 경로의 문구와 상태코드, 응답 시간을 통…
내 사이트에도 이 문제가 있을까?