후기 작성 텍스트 API, 후기 작성 이미지 API에서 다른 사용자가 체험 신청해서 생긴 investment에 대한 후기 작성이 가능했음
->investment테이블을 investmentId로만 찾기-->investmentId와 userId로 찾기 변경
-->다른 사람이 체험 신청해서 생긴 investment에 접근하면 INVESTMENT4001 "존재하지 않는 나의 시제품입니다."라는 에러 처리
사용자 플래그 2로 입력했을 경우, 사용자 아이디가 1인 investment테이블의 필드값에 접근이 가능했음-->수정
📌 관련 이슈
80
✨ PR 내용
후기 작성 텍스트 API, 후기 작성 이미지 API에서 다른 사용자가 체험 신청해서 생긴 investment에 대한 후기 작성이 가능했음 ->investment테이블을 investmentId로만 찾기-->investmentId와 userId로 찾기 변경 -->다른 사람이 체험 신청해서 생긴 investment에 접근하면 INVESTMENT4001 "존재하지 않는 나의 시제품입니다."라는 에러 처리
사용자 플래그 2로 입력했을 경우, 사용자 아이디가 1인 investment테이블의 필드값에 접근이 가능했음-->수정
📚 레퍼런스 혹은 궁금한 사항들
📸 스크린샷(선택)
다른 사용자의 investment 필드값에 접근할 경우
나의 investment 필드값에 접근할 경우