본문 바로가기

Programming Language/Java & Scala

Java 시큐어 코딩 - 공격 종류 및 해결방안 2018. 11. 23. 1. SQL injection 취약점 발생 원인외부입력값을 동적으로 SQL실행문을 만들어서 사용할때 주로 나타남. /* SQL injection에 취약한 코드*/ String userId=request.getParameter("userId"); String password=request.getParameter("password"); ... Statement stmt = conn.createStatement(); ResultSet result = stmt.executeQuery("select count(*) as count from student where userid='"+userId+"' and password='"+password+"'"); userid에 admin' OR '1'='1 을 입력하면 그..
Java 시큐어 코딩 - 개론 및 보안사례 2018. 11. 22. 개요 및 단어 설명시큐어 코딩에 앞서 단어설명을 한다. 보안약점(weakness) - 개발자가 개발을 하는 단계, 구현을 하는 단계에서 나타나는 bug - 코드 리뷰를 통해 보안약점을 찾겠다. - But, LOC(Line of code)가 너무 많으므로 정적분석도구를 사용한다. - ex) findBug, findSecurity plugin - Secure coding이 필요한 단계 보안취약점(vulnerability) - 서비스가 나가고 난 뒤 침해관련 사고 - 실제 침해사고로 일어난 사례 - 공격자(해커)가 의도하는 공격(해킹)이 일어나는 곳 Secure coding(보안 약점 구간)에서 이슈를 알아 낼 수 없는 경우도 있다. 예를 들어 논리적인 & 구조적인 이슈(ex. sms를 통한 인증)로 인해 보..
예제로 알아보는 스칼라에서 Option monad 2018. 10. 31. Java에서 항상 우리가 하던대로 코딩하면 아래와 같이 나온다. Customer customer = Customers.findById(1234); return customer.getAccount(SOME_ACCOUNT).getLastInterest.getAmount 하지만 그냥 위와 같이 쓰게 되면 nullPointException에서 자유로울수 없기 때문에 보통 아래와 같이 사용한다. Customer customer = Customers.findById(1234); if(customer !=null){ if(customer.getAccount(SOME_ACCOUNT)!=null){ if(customer.getAccount(SOME_ACCOUNT).getLastInterest!=null){ return ..
Intellij에서 scala와 sbt를 사용시 반드시 알아야할 3가지 2018. 10. 16. 아래 글은 Intellij IDEA 2018.2 이후 버젼에서 scala를 사용하기 위한 sbt plugin이 동작하는 방식에 대해 설명한 글 입니다. 만약 이 글을 보시는 분이 intellij에서 scala와 sbt plugin을 쓰신다면 반드시 이 포스팅을 읽어볼 것을 권장합니다. 제가 삽질을 너무 많이해서.. 다른 분은 삽질을 덜 했으면 좋겠습니다. ㅠㅠ SBTSBT란. SBT는 최신 빌드 도구 중 하나이다. 스칼라로 작성되었고, 스칼라에 사용하기 편한 기능을 많이 제공하기는 하지만, SBT 자체는 범용 빌드 도구이다. 1. sbt project를 import 하기이미 존재하는 sbt로 빌드된 project를 intellij에서 사용하기 위해 import할 때 아래와 같이 진행한다. (1) Inte..
[Groovy]배열 종류 및 사용법 2018. 3. 12. Groovy의 array는 java 처럼 쓸수도 있고 혹은 groovy 자체의 방식으로도 사용가능하다. array 내부에 들어가는 변수는 groovy 변수와 같이 다양한 타입의 변수가 한번에 들어갈 수 있다. 준비물 macbook groovyConsole설치(설치하는 방법 보러가기) Array append(배열 추가하기) 1. terminal에서 groovyConsole 실행 $ groovyConsole 2. 아래와 같이 groovy script def andersonArray = [] andersonArray.add("tistory") andersonArray.add(-3.1) andersonArray
[Groovy]변수 선언하기 및 변수 종류 2018. 3. 12. groovy의 variable의 type은 마지막에 집어넣은 data의 형을 따른다. 즉 javascript마냥 다양한 변수를 집어넣을 수 있는 것이다. 혹은 java처럼 쓰일 수도 있다. 준비물 macbook groovyConsole설치(설치하는 방법 보러가기) Groovy def 변수 선언하기 1. terminal에서 groovyConsole 실행 $ groovyConsole 2. 아래와 같이 groovy script def x = 1 x = new java.util.Date() println x x = -3.1499392 println x x = false println x x = "Groovy!" println x 3. 결과물 Java 변수 선언하기 1. terminal에서 groovyConsol..
[Groovy]설치하고 helloworld 출력하기 2018. 3. 12. 준비물 Macbook terminal sdkman(설치방법보러가기(링크)) 시작 1. terminal을 켜서 sdk install groovy 입력 $ sdk install groovy 127 ↵ ==== BROADCAST ================================================================= * 07/03/18: Grails 3.3.3 released on SDKMAN! #grailsfw * 06/03/18: Groovy 2.6.0-alpha-3 released on SDKMAN! #groovylang * 04/03/18: Jbake 2.6.0 released on SDKMAN! #JBake ====================================..
Java reflection 사용시 에러 java.lang.ClassNotFoundException 2017. 7. 13. Java reflection은 강력하고 Java를 더욱 효과적으로 쓸 수 있게 하는 무기이지만 아래와 같은 에러를 볼 때도 있다. java.lang.ClassNotFoundException: XXXXXX 아래 예제를 통해 어떻게 해결하는지 알아보자. Daemon.java1234567891011121314151617181920package com.reflection.example; import java.lang.reflect.Method; public class Daemon { public static void main(String[] args) throws Exception { try { Class c = Class.forName(args[0]); Method m[] = c.getDeclaredMetho..
Java의 축복 Lombok 소개 - gradle 적용시키기 2017. 6. 18. Lombok Project는 Java프로젝트를 할때 필수적으로 깔고 시작해야할 툴 중 하나이다. Lombok없이는 Java프로젝트는 수많은 삽질과 노가다로 떡칠 되어있을 것이다. 왜 Lombok을 사용해야 하는지 아래 코드 예제들을 통해 알아보자. 1. 반복적인 코드제거Java는 훌륭한 언어이지만 코드를 반복적으로 써야하는 경우가 많다. Lombok은 이러한 반복적인 작업을 줄여준다. 만약 프로젝트가 Maven으로 이루어질 경우 아래와 같이 설정한다. (가장 최신 버젼의 추가방법은 이 웹페이지에서 확인가능하다) pom.xml12345678 org.projectlombok lombok 1.16.16 provided cs build.gradle(2.12이상의 gradle)1compileOnly "org.pr..

티스토리툴바