Tsunami

Web 을 하다보면 XSS(Cross-Site Scripting) 공격등에 대비해서 보안이슈를 처리해야 하는데, 그중 많이 사용하는게 바로 필터 XSS 의 주원인이 바로 태그이기 때문. SQL Injection 의 경우 대부분 일부 특수문자 예로 주석 -- Request 문자열중 시작태그를 문자로 치환해주는 방법을 많이 사용합니다 바로 필터에서 말이죠 그 외에도 인코딩 이슈를 방지하기 위해 요청되는 문자열 인코딩을 지정해주기도 합니다 이건 뭐 10년전쯤 EUC-KR 많이 쓸때 발생하던거라 요즘도 있는진 모르겠지만.. Request.setCharset("UTF-8"); Response.setCharset("UTF-8"); 맞나.. Spring life cycle 구조인데, Request가 발생하면 ..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 24. 22:31

결론, 힘들게 삽질하지 말고 fast-xml-parser 쓰자 xml2json 을 사용하려고 하니 윈도우에서 에러를 뿜어주신다 의존성 문제인듯 한데 global 로 설치해주면 에러는 안나는듯한데 결국 프로젝트 안에서 npm install 하면 동일에러가~ 계속난다 PS C:\nodejs> npm install node-gyp -g npm WARN deprecated request@2.88.2: request has been deprecated, see https://github.com/request/request/issues/3142 C:\Users\admin\AppData\Roaming\npm\node-gyp -> C:\Users\admin\AppData\Roaming\npm\node_modules\n..

programing/Nodejs 2021. 1. 23. 01:16

공공데이터 포탈 API를 사용하다보면 XML로만 보내주는경우가 있는데 json으로 변환하려니 2개정도가 후보로 선정 하지만.. xml2json 은 window에서 설치하기 까다로워서 fast-xml-parser로 넘어감 그리고 xml2json은 json 변환하면 깊이(?)가 깊어지는데, 그런것도 없고 깔끔해 보임 대신 code를 만들때 숫자만 사용하면.. 이런경우가 생기는데.. 0000 => 0 문제는 자리수가 고정이면 모르겠는데 아닌경우도 있고… 고정값이면 고정자리수 만큼 0을 추가해주면되니 다행히 Long number 이슈 때문에 숫자를 문자로 반환해주는 옵션이 있다.. issue: number value to number parseTrueNumberOnly : true 참고: https://gith..

programing/Nodejs 2021. 1. 23. 01:09

jsp/servlet 을 하다보면 parameter를 확인해야 하는일이 종종 생기는데요 request.getParameter("name") 으로 확인하는 방법이 있지만 넘기는 데이터 이름을 일일히 적는게 만만치 않습니다 그리고 데이터를 못받아오는 경우도 생기는데 예로 form.submit 을 했는데 정작 input 태그가 form 밖에 있거나.. 이럴때 사용하기 좋은게 request.getParameterNames() 입니다 다만 String으로 주질 않아서 바로 사용할 수 없다는게 단점.. java.util.Enumeration paramNames = request.getParameterNames(); /* 데이터 검증 */ while(paramNames.hasMoreElements()){ String..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 20. 20:29

기초적인거지만 일전에 Map 값확인하기에 붙이기 위해서... 이건 별로 어려운게 없긴 하지만 그래도 참고를 위해 작성해봤습니다 예제도 심플하게(?) 구성했습니다 package com; import java.util.ArrayList; import java.util.HashMap; import java.util.Iterator; import java.util.List; import java.util.Map; public class PrintArrayList { public static void main(String[] args) { Map map = new HashMap(); map.put("first", "1"); map.put("second", 2); String[] list = {"1", "2", "..

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 20. 00:06

DB에서 데이터를 받아올때 편의상 Map 을 많이 사용하는데요 간혹 Map 내용을 확인할 일이 발생하곤 합니다 디버그 모드를 쓰면 되긴하지만, F5, F6, F7 등등 loop끝날때까지 눌러주는것도 귀찮고 데이터 값만 슥 보기엔 디버그가 귀찮기때문데.. Key:Values로 된 데이터를 확인하려면 첫번째로 Key 가 필요한데 데이터 양이 많아지면 질수록 코드가 늘어날 수 밖에 없는데요 예로 package com; import java.util.HashMap; import java.util.Map; public class PrintMap { public static void main(String[] args) { Map map = new HashMap(); map.put("first", "1"); map...

programing/JAVA&JSP&SERVLET&SPRING 2021. 1. 19. 23:46

지금이야 모니터에 콘솔게임기연결하기가 쉽지만 예전에는 3색 케이블로 되있어 불가능했지만 요 제품을 쓰면 콘솔게임기에 모니터를 연결할 수 있었다박스구성은 매우심플, 참고로 전원 케이블이 하나더 있다S-VIDEO 단자는 아직도 써본적이 없고..요즘 많이 쓰는 HDMI 규격도 아니다 VGA 단자도 슬슬 사라지는듯 아직 보유하고 있는 플래이스테이션2(PS2), 닌텐도 Wii는 3색 케이블을 쓰니... 필요할듯 하지만 아래제품을 쓰면 Wii 에 HDMI를 바로 연결할 수있다 물론 플스2용도 있는데 아직 배송중.. 아니면 아래제품을 쓰는방법도 있다 주의할게 AV to HDMI 이니 반대로는 안된다 올바른 예 완전 낚시용 예, 그림으로는 반대로도 될것처럼 그려놨는데 RCA to HDMI 만 동작한다고 표시되있다 직구..

Game 2021. 1. 16. 19:04

2015년 모델로 다행히 Big Sur 게이트 사태까진 안갔는데.. 5분? 간격으로 finder 가 응답이 없질 않나.. wifi 연결이 안되질 않나... 한 1-2주일(?) 버티다가 결국 OS를 내리기로 했다 그냥 켜놓고 안쓰다보니 시간이 흘렀다... Catalina 설치를 위해 이미지를 다운받고 (App Store) 이미지를 USB 로 구우면(?) Clean 설치 준비는 끝난다 Apple support 를 참고 해서 준비하면 된다 support.apple.com/ko-kr/HT204904 macOS를 다시 설치하는 방법 macOS 복구를 사용하여 Mac 운영 체제를 다시 설치합니다. support.apple.com Catalina 다운(App Store) : https://apps.apple.com/..

OS/MAC OS X 2020. 12. 12. 10:34