기타 2

시큐어코딩 관련 - 묻따쓰

묻따쓰 (묻지도 따지지도 말고 쓰지마) Catch문 익셉션 코드 e.printStackTrace(); return e.getMessage(); 그냥 로그 쓰는걸로..... Mybatis XML 코드 '${userId}' 외부에서 SQL 삽입이 가능할 경우 쿼리문 구조가 변경됨 그냥 #{userId} 이렇게 쓰는걸로..... request.getParameter() 이건 그냥 vo로 받자...... 겟파라미터 쓰지마.... jsp 페이지에서는 ${param} 그대로 쓰기보다는 jstl 라이브러리를 사용해 쓰도록 하자.... 에러 익셉션 관련 에러 페이지 처리 400 /WEB-INF/jsp/error/400error.jsp 404 /WEB-INF/jsp/error/404error.jsp 4..

기타 2018.12.19

키보드 특수문자 명칭 / 용어

방송통신대학교 울산 / 대구 지역대 학술MT 진행중에 특수문자 명칭에 대한 이야기가 나온 김에 다른 블로그 참고해서 작성해봤습니다. 달러 사인($)을 스트링 이라고 하시던데 모르던 것들을 또 하나 배웠네요. 한번씩 명칭을 정확히 몰라서 말할때 버벅이는 경우가 있기도 해서 익혀놓으면 편할 것 같습니다. 특수문자 영어 명칭 일상에서 호칭할 때 ! EXCLAMATION POINT 느낌표 " QUOTATION MARK 따옴표 # CROSSHATCH 샾 $ DOLLAR SIGN 달러, 스트링 % PERCENT SIGN 퍼센트 & AMPERSAND 앤드, 그리고 ' APOSTROPHE 작은 따옴표, 홀 따옴표 * ASTERISK 별표, 곱하기 () PARENTHESES 소괄호 ( LEFT PARENTHESIS 괄호..

기타 2018.11.03