또 웹사이트 관련 오류를 지적하는 글을 씁니다. (앞으로도 여러 번 쓸 것 같습니다.)

역시 작은 사이트에서 흔히 나타나는 문제인데, password를 그대로 저장하는 것입니다. password는 반드시 암호화해서 저장해야 합니다. 그래서 관리자도 사용자의 암호를 알 수 없어야 합니다. 오로지 사용자 암호를 변경할 수만 있습니다.

다이브다이스 사이트에서는 회원 정보를 수정할 때 (HTML source를 보면) 기존의 암호가 나오더군요. 암호 필드에는 아무 것도 표시하지 않아야 합니다. 기존 암호와 새 암호가(확인까지) 입력되어 맞을 경우에만 변경 처리를 해야 하고요.

(작은) 웹사이트의 고객 지원 센터 같은 곳에 전화해서 password를 잊어버렸다고 물어보면 가르쳐 주는 곳이 종종 있습니다. --a 부실공사한 사이트들입니다.


p.s. 이전에 품절 표시는 바로 처리되어서 편했습니다. (제노아의 상인 - 손상본 - 구매에 많은 도움이...... ^^) 하지만 인덱스 페이지에 품절 상품들을 계속 놔두고 있는 것을 보니 쇼핑몰 운영에 바쁘신 것 같습니다. 좋은 일이겠지요. ^^

p.p.s. 검색에서 trim 처리는 여전히 안 되어서 불편합니다. 간단하게 고칠 수 있는 부분이라고 생각하는데요.

- 준원 -