Tsunami

Web 을 하다보면 XSS(Cross-Site Scripting) 공격등에 대비해서 보안이슈를 처리해야 하는데, 그중 많이 사용하는게 바로 필터 XSS 의 주원인이 바로 태그이기 때문. SQL Injection 의 경우 대부분 일부 특수문자 예로 주석 -- Request 문자열중 시작태그를 문자로 치환해주는 방법을 많이 사용합니다 바로 필터에서 말이죠 그 외에도 인코딩 이슈를 방지하기 위해 요청되는 문자열 인코딩을 지정해주기도 합니다 이건 뭐 10년전쯤 EUC-KR 많이 쓸때 발생하던거라 요즘도 있는진 모르겠지만.. Request.setCharset("UTF-8"); Response.setCharset("UTF-8"); 맞나.. Spring life cycle 구조인데, Request가 발생하면 ..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 24. 22:31

jsp/servlet 을 하다보면 parameter를 확인해야 하는일이 종종 생기는데요 request.getParameter("name") 으로 확인하는 방법이 있지만 넘기는 데이터 이름을 일일히 적는게 만만치 않습니다 그리고 데이터를 못받아오는 경우도 생기는데 예로 form.submit 을 했는데 정작 input 태그가 form 밖에 있거나.. 이럴때 사용하기 좋은게 request.getParameterNames() 입니다 다만 String으로 주질 않아서 바로 사용할 수 없다는게 단점.. java.util.Enumeration paramNames = request.getParameterNames(); /* 데이터 검증 */ while(paramNames.hasMoreElements()){ String..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 20. 20:29

기초적인거지만 일전에 Map 값확인하기에 붙이기 위해서... 이건 별로 어려운게 없긴 하지만 그래도 참고를 위해 작성해봤습니다 예제도 심플하게(?) 구성했습니다 package com; import java.util.ArrayList; import java.util.HashMap; import java.util.Iterator; import java.util.List; import java.util.Map; public class PrintArrayList { public static void main(String[] args) { Map map = new HashMap(); map.put("first", "1"); map.put("second", 2); String[] list = {"1", "2", "..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 20. 00:06

DB에서 데이터를 받아올때 편의상 Map 을 많이 사용하는데요 간혹 Map 내용을 확인할 일이 발생하곤 합니다 디버그 모드를 쓰면 되긴하지만, F5, F6, F7 등등 loop끝날때까지 눌러주는것도 귀찮고 데이터 값만 슥 보기엔 디버그가 귀찮기때문데.. Key:Values로 된 데이터를 확인하려면 첫번째로 Key 가 필요한데 데이터 양이 많아지면 질수록 코드가 늘어날 수 밖에 없는데요 예로 package com; import java.util.HashMap; import java.util.Map; public class PrintMap { public static void main(String[] args) { Map map = new HashMap(); map.put("first", "1"); map...

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 19. 23:46

IDE(Integrated Development Environment)가 지금처럼 많이 없던 시절에는 JAVA 입문이나 개발을 하려면 NetBeans이나 Eclipse를 사용해야했는데 요즘에도 많이 사용합니다 eGov Framework만해도 Eclipse 기반 인걸요 게다가 Plugin만 설치하면 PHP, C, python, Android 등등 확장성이 좋거든요 아무리 그래도 NodeJS할때는 Eclipse를 포기한 1人 (WebStrom 이 짱이네요..) 근데 선택지가 적었던 전과 달리 요즘엔 IntelliJ 같은 상용 툴들이 인기가 많은 것 같네요 편하니까요 Eclipse 설치에 앞서 JAVA가 설치되어있어야 합니다 JAVA가 설치가 안되신 분은 설치를 해야 사용할 수 있어요 JAVA기반이거든요 JA..

programing/IDE 2017. 6. 21. 00:50

도로명주소 작업기와 매우 상관있는 내용입니다 도로명주소 전체DB 데이터를 DB에 밀어넣으려고 MVC구성에 iBatis 까지 연동했는데 보란듯이 실패했습니다 사실 실패의 원인은 데이터 입력 시간이 문제였는데... 140메가정도 되는 파일을 압축을 풀었더니 1.6G가 됨 ㅋㅋㅋㅋ 건물정보 10,658,708 건 관련지번 1,951,096 건 1.6G되는것도 작업돌려놓고 한참놀다오니 컴터가 뻣어서 확인...했네요 로그를 찍도록 만들어놔서 그런가 더 느려짐.... 무튼 각설하고 대용량데이터를 select * insert & update 하도록 해놨더니 몇시간이 지나도 안끝나 패닉에 빠졌어요 테이블에 PK말고 해준게 없어서 그런것도 있겠지만 제공받은 데이터 레이아웃엔 PK라고만 있고 코드구성따윈 설명도 없음.....

programing/JAVA&JSP&SERVLET&SPRING 2016. 9. 20. 08:00

JAVA 설치 자바 사이트에서 Linux ARM 버전을 설치해도 되겠지만 출처 : http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 가장 쉬운 방법은 역시 apt-get 으로 설치하는건데요 우선 자바가 설치되있는지 확인해봅니다 java -version 저는 이미 설치가 되있네요;;;; 아무래도 라즈비안을 Full 버전인 desktop 버전으로 설치해서 이미 포함되있나보네요 암튼 자바를 설치하려면 apt-get 을 이용해서 openjdk & oracle jdk 둘중 하나를 설치하면 됩니다 apt-get install oracle-java7-jdk apt-get install openjdk-7-jdk 혹시 진..

raspberrypi/raspbian 2016. 2. 25. 17:30

java를 사용하려면 일단 설치를 해야겠죠 오라클 사이트에 접속합니다 http://www.oracle.com 출처 : http://www.oracle.com 접속을 하면 상단에 DOWNLOAD가 보이는데요 출처 : http://www.oracle.com 여기에서 Java for Developers 를 클릭합니다 출처 : http://www.oracle.com/technetwork/java/javase/downloads/index.html 그리고 다운로드 페이지의 JDK를 클릭합니다 출처 : http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html Java SE Development Kit 8 Downloads 페..

programing/JAVA&JSP&SERVLET&SPRING 2016. 2. 8. 12:00