개린이 개발노트

웹 서비스를 개발할 때, 대다수의 개발자가 마주치게 되는 것이 JSON 입니다. API의 개념이 도입되면서 클라이언트와 서버는 JSON 포멧으로 데이터를 주고받는게 일반적이며, 시스템 간 서버끼리 데이터를 주고 받을 때도 API 형식으로 데이터를 넘겨주는 경우가 있습니다. 백엔드에서는 Java Entity를 JSON 문자열로 변환하거나 JSON 문자열을 Java Entity로 편하게 변환하기 위해 라이브러리를 사용하는데, 대표적으로 Jackson, GSON, JSON-SIMPLE이 있습니다. 세 개의 라이브러리 중 어떤 라이브러리를 사용해야 할까요? 단순히 코드 짜기 편한 라이브러리를 선택한다면, 성능 상 이슈가 발생할 수 있습니다. 본인이 서비스하는 시스템의 특성에 따라 라이브러리를 선택할 것을 권장합..

6️⃣ Java Web 📌 jsp와 servlet의 차이점은 무엇인가요? 📌 jsp를 기본 제공하는 객체는 무엇이 있나요? 📌 4개의 jsp scope에는 무엇이 있나요? 📌 세션과 쿠키의 차이는 무엇인가요? 📌 세션 과정을 설명해주세요. 📌 쿠키를 사용할 수 없을 때 세션을 대신 사용할 수 있을까요? 📌 스프링 MVC와 struts의 차이는 무엇인가요? 📌 SQL Injection을 피할 수 있는 방법을 설명해주세요. 📌 XSS 공격이 무엇이고, 어떻게 피할 수 있는지 설명해주세요. 📌 CSRF 공격이 무엇이고, 어떻게 피할 수 있는지 설명해주세요. 7️⃣ 예외 클래스 📌 throw와 throws의 차이는 무엇인가요? 📌 final, finally, finalise의 차이는 무엇인가요? 📌 try-ca..

1️⃣ 기초 📌 JDK와 JRE의 차이점은 무엇입니까? 📌 ==와 equals의 차이점은 무엇입니까? 📌 두 객체가 동일한 hashCode를 가지면 Equals()가 참이어야 합니다, 그렇죠? 📌 자바에서 final의 기능은 무엇입니까? 📌 자바에서 Math.round(-1.5)는 무엇을 의미합니까? 📌 String은 기본 데이터 타입입니까? 📌 자바에서 문자열을 조작하는 클래스는 무엇이 있습니까? 각 클래스의 차이점은 뭘까요? 📌 String str ="i"와 String str = new String("i")가 동일합니까? 📌 문자열을 반전시키는 가장 좋은 방법은 무엇인가요? 📌 String 클래스의 일반적인 메서드는 무엇이 있나요? 📌 추상 클래스에서 추상 메서드는 필수적인가요? 📌 보통의 클래스와..

엔터티 : Table 인스턴스: Row 속성: Column

WAS : 사용자 요구에 따라 변하는 "동적인 콘텐츠" 를 처리하기 위해 사용되는 미들웨어 웹 서버란? 웹 서버 웹 서버는 소프트웨어와 하드웨어로 구분되며, 하드웨어는 Web서버가 설치되어 있는 컴퓨터를 말한다. 한편 소프트웨어의 web 서버란 브라우저 클라이언트로 부터 HTTP 요청을 받아 들이고 HTML 등의 웹 페이지 문서에 반응하는 컴퓨터 프로그램이다. 일반적으로 웹서버를 얘기할 때 소프트웨어(Software)를 일컫는다. 이러한 웹 서버의 가장 중요한 기능은 클라이언트(Client)가 요청하는 HTML 문서나 각종 리소스(Resource)를 전달하는 것이다. 웹 브라우저나 웹 크롤러가 요청하는 리소스는 컴퓨터에 저장된 정적(static)인 데이터이거나 동적인 결과가 될 수 있다. 웹 서버 소프트..

https://hianna.tistory.com/629 [Java] Gson 라이브러리 사용법 및 예제 ( Json 생성, 변환 )이번에는 Gson 라이브러리로, Java에서 Json을 다루는 방법을 알아보도록 하겠습니다. Gson은 Gson 라이브러리 추가하기 Gson 객체 생성하기 Json 생성하기 Object -> Json 변환하기 Json -> Object 변환하기 Map -hianna.tistory.com

인증 취약점 조치방 인증 취약점 조치방법 URL/ 파라미터 변조, 불충분한 세션 관리, 쿠키 변조, 디폴트/ 취약한 계정사용 [각 취약점 내용 및 대응방법은 '홈페이지 취약점 심층점검 가이드' 에 나온 내용] 취약한 인증 인증 및 세션 관리와 관련된 애플리케이션 기능의 구현 상 결함에 의해 발생되는 보안 약점 암호, 키, 세션 토큰 등이 노출되어 공격자가 사용자의 권한을 탈취 주요 취약점 3.1 URL/ 파라미터 변조, 3.2 불충분한 세션 관리, 3.3 쿠키 변조, 3.4 디폴트/ 취약한 계정사용 1 URL/파라미터 변조 내용 웹 서버에 전송되는 모든 HTTP 요청 값(URL 파라미터, Form 변수 등)을 조작하여 접근 권한이 없는 정보를 조회, 변경하고 인가 받지 않은 기밀정보를 유출하거나 악용 점..

톰캣(Tomcat) 관리자 페이지 접속하기 톰캣 내에는 배포된 프로젝트를 view 단으로 관리할 수 있는 페이지가 있는데, 바로 Tomcat Manager이다. Tomcat Manager는 이렇게 생겼다. Tomcat Manager에는 서버 관리를 위한 기능들을 구현해놓았다. Tomcat Manager는 'Tomcat url:port번호/manager/html' 로 접속이 가능하다. 그러나, Tomcat Manager 페이지에 들어가려면 아래와 같이 로그인이 필요하기에, 계정을 설정해줘야 한다. Tomcat Manager 페이지에 들어가려면 계정을 설정해줘야 한다. - Tomcat 계정 설정하기 서버에 있는 톰캣 폴더 내에 있는 'tomcat-users.xml' 클릭 파일 하단에 계정 관련 태그를 추가한..

태그의 value 속성 정의 및 특징 태그의 value 속성은 해당 옵션이 선택될 때 서버로 제출되는 값을 명시합니다. 태그와 태그 사이의 텍스트는 단지 브라우저가 드롭다운 리스트에 표시할 내용이며, value 속성값은 폼을 제출할 때 서버로 보내지는 값입니다. 만약 value 속성이 명시되지 않는다면, 해당 값은 요소 내의 텍스트로 자동 설정됩니다. 문법 속성값 설명 값 해당 옵션이 선택될 때 서버로 제출되는 값을 명시함. 예제 아메리카노 카페라테 카페오레 에스프레소 태그의 selected 속성 정의 및 특징 태그의 selected 속성은 페이지가 로드될 때 옵션 중에서 미리 선택되어지는 옵션을 명시합니다. selected 속성이 명시된 옵션은 드롭다운 리스트에 가장 먼저 표시되며, 페이지가 로드된 후..

Mybatis 사용시 쿼리문에 문자열 비교연산자나 부등호를 처리할 때가있습니다. 그러면 이렇게 사용하면 SQL안에 특수문자가 들어가도 문자열로 인식하기때문에 문제를 해결할수있습니다.