알고보면코딩천재

회원정보수정 둘 다 postmapping -header.jsp (링크) -users/updateForm.jsp (1)세션가져오기 (2)변경 (3)수정 (4)세션동기화 password, email 수정 updateDto만들기 (import 주의) 회원탈퇴 postmappin /users/{id}/delete 탈퇴하고나면 로그아웃 되어야 함 (1) 삭제 (2) 세션 무효화(session invalidated) (3) 글 같이 삭제 혹은 FK 삭제 @GetMapping 은 select할때만 써라 delete할때 쓰면 안되는 이유 뭘까? 하이퍼링크로 뚫을 수 있다 ! -> 꿀잼ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ!! 근데 어차피 GetMapping 안쓰니까 이제 못뚫음. 낄낄..ㅎㅎ 공격 시나리오 정리할 것 XSS --..