MirPASEC Foundation III

X3 OST를 듣다가 문득 휘갈기고 싶은 생각에 슥슥 그은 그림. 바다물 색이 맘에 안들어!….

끝났다.  -_-)! 큰 문제 없이 완료됨에 안도감을 느끼며, 오늘은 편히 잘수 있겠구나...   는 훼이크고 다른게 또 있구나!

솔직히 문법만 알고 내용은 모르는 JAVA로 간단한 BEANS + JSP 페이지를 생성해 보았다. 일련의 오류을 거쳐 작성된 순서는 다음과 같은데.. 환경(맞나?!) Eclipse INDIGO - JAVA EE Apache Tomcat 7 JAVA 6 (단, 프로젝트는 이미 준비된 상태 기준) 1. Java Resources -> src 에서 우클릭하여 New -> Package 를 생성 2. 생성한 Package에서 우클릭 New -> Class 생성 3. 생성된 Class 파일 수정 4. WebContent를 우클릭하여 New -> JSP File 생성 5. 생성된 JSP 파일에서 import 수행     ex)   <%@page import="전체패키지명.클래스명"%> 6. 객체생성 및 사용     ex)   클래스명 객체명 = new 클래스명();             객체명.함수명(); - 여기서 1~3 까지가 BEANS 를 만드는 과정, 4~6 까지가 BEANS 를 사용하는 과정

데이터베이스에 값을 넣는 경우. 특수기호를 입력하게 되는 경우가 있다. 쿼리문법을 구성하는 특수 기호인 경우 오류가 발생하는데, 이는 쿼리인젝션 공격의 방법으로도 쓰인다. 데이터베이스에 이런 특수기호를 입력하기 위해서는 기호 앞에 역슬래시(\)를 붙이게 되는데, 이를 자동적으로 해주는 함수가 addslashes() 함수이다. EX) <input name="test" type="textbox"/> 일때 입력값을 'test' 라고 친 경우. 이 값을 그냥 쿼리로 구성하면... insert into testtable('datavalue') values( ' ' test ' ' ); 가 되버려서 오류가 발생한다. 하지만 위 함수로 처리를 해주면 insert into testtable('datavalue') values(' \' test \' '); 로 변환되어 이런 문제를 회피할 수 있다. 반대로 저렇게 DB에 저장된 값을 가져와서 복원시킬때는 stripslashes()를 사용하면 된다.