1개월 전 · software

숨겨진 필드와 작별: 토큰 없는 최신 CSRF 보호

Cross‑Site Request Forgery(CSRF) 공격에 대한 보호를 설정해 본 적이 있다면, 그 절차를 기억할 것입니다: 고유 토큰을 생성하고, 이를 h...

1개월 전 · software

DB를 업로드하지 마세요! SQLite 파일을 100% 로컬에서 WASM으로 보기

문제 ‘Please upload your .db file’ … 음, 아니야. 지난주에 나는 사용자의 로컬 SQLite 데이터베이스와 관련된 이상한 문제를 디버깅해야 했어. 사용자가 .db 파일을 보내줬어.

1개월 전 · software

웹 프라이버시는 인코그니토 모드가 아니다

소개 많은 사용자에게 웹 프라이버시는 여전히 incognito window를 열거나 ad‑blocker를 설치하는 것을 의미합니다. 실제로 이는 전체의 작은 부분에 불과합니다.