기타/개발용어 검색 결과

해당 글 17건

Sql Injection과 xss를 방지하기

* Sql Injection 방어하기 - Mybatis에서는 내부적으로 #{} ${} 두 가지 형식으로 파라미터를 받는다. - #{} : 내부적으로 PreparedStatement를 사용하기 때문에 sql injection 공격에 안전하다. - ${} : 파라미터가 바로 출력된다 -> SQL Injection 공격에 취약 * xss 방어하기 - lucy-xss-servlet-filter 적용 1. XML 설정 만으로 XSS 방어가 가능해짐 2. 비즈니스 레이어의 코드 수정이 발생하지 않음 3. 개발자가 XSS 방어를 신경 쓰지 않아도 됨 4. XSS 방어가 누락되지 않음 5. 설정 파일 하나로 XSS 방어절차가 파악됨 -> lucy의 필터링은 서블릿 설정으로 적용을 했기 때문에 form-data에 대해서..
기타/개발용어 2021. 8. 11. 08:15

추상클래스, 인터페이스

추상클래스 추상클래스는 일반 클래스와 다를게 없음. 단지 추상 메서드를 선언하여 상속을 통하여 자손 클래스에서 완성하도록 유도하는 클래스, 상속을 위한 클래스이므로 따로 객체를 생성할수 없음 abstract class 클래스이름 { ... public abstract void 메서드이름(); } 인터페이스 인터페이스도 추상클래스처럼 다른 클래스를 작성하는데 도움을 주는 목적으로 작성하고 클래스와 다르게 다중상속이 가능함 interface 인터페이스이름 { public static final 상수이름 = 값; public abstract void 메서드이름(); }
기타/개발용어 2021. 7. 15. 22:12

MSA란?

MSA 마이크로서비스 아키텍처라 불림 장점 각각의 서비스는 모듈화가 되어있으며 이러한 모듈끼리는 RPC 또는 message-driven Api등을 이용하여 통신한다. 이러한 MSA는 각각 개별의 서비스 개발을 빠르게 하며, 유지보수도 쉽게할 수 있다. 단점 서비스가 분산되어있으므로 상대적으로 복잡함 개발환경과 실제 운영환경을 동일하게 가져가는것이 쉽지 않음 통합테스트가 어려움
기타/개발용어 2021. 7. 15. 22:06

AOP, DI, IOC란?

AOP 기존의 소스코드를 건들이지 않고, 객체를 다른 객체로 바꾸는 방법 (관점 지향 프로그래밍) @Transactional, 프록시 패턴 DI 객체 자체가 아니라 Framework에 의해 객체의 의존성이 주입되는 설계패턴 생성자, 메소드의 setter, @inject, @autowird를 통해 주입하는 방법 IOC 제어의 역전이라고 부르며, 메소드나 객체의 호출작업을 개발자가 결정하는것이 아니라. 프레임워크에서 결정하는것
기타/개발용어 2021. 7. 15. 22:00