보안 처리 요구 사항.txt

보안 관련 처리해야 하는 사항들

1. 안드로이드 : 로그인시 아이디에 영어 대소문자 및 숫자 제외 사용 금지 : SQL Injection 방지
 -> PreparedStatement의 파라미터 사용으로 해결 가능...
2. 서버 : 돈과 관련된 모든 곳에서 암호화 처리
3. 서버 및 안드로이드 : 발송되는 패킷을 암호화 처리
4. 서버 및 안드로이드 : SHA512로 처리된 비밀번호를 발송할 때 Base64사용 : 전송되는 양이 감소함.
5. 서버 : root 및 testuser의 비밀번호 변경