Computer Science/Software Engineering
[Server] 웹 서비스 메소드(PUT, DELETE 등) 취약점
웹 서비스 메소드는 HTTP METHOD와 같은 말로 이해해도 무방하다. API 서버를 구현하며 Request를 보낼 때 GET과 POST를 이용하는 것이 가장 널리 알려져 있지만 최근 RESTful 형태를 많이 사용하여 PUT, DELETE 등도 생소한 개념은 아닐 것이다. 아래는 기본적인 웹 서비스 메소드의 종류 및 특징이다. 웹 메소드 특징 GET: 요청하는 내용이 URL에 노출되는 형태이며, Request-URI 뒤에 붙는 query string에는 길이 제한이 있다. 요청을 보내고 응답을 받는 형태로 검색 등에 사용된다. HEAD: GET과 유사하지만, Response로 BODY를 반환하지 않고 응답 코드만 있다. 응답 내용 없이 정상 호출 여부를 확인할 때 사용하는 Health-Check 페이..
