관련 글 1건
좋아요와 조회수를 붙이고 보니, 좋아요 API가 누가 눌렀는지를 요청 바디의 memberId로 받고 있었습니다. 서버는 이 값을 검증하지 않습니다. 즉, 다른 회원 id를 넣어 보내면 그 사람이 누른 것으로 저장됩니다.
