영보의 SystemOut.log

취약점 설명 및 사례 1.1) 취약점 설명 데이터베이스(DataBase)와 연동된 웹 어플리케이션에서 공격자가 입력 폼 및 URL 입력란에 SQL문을 삽입하여 DB로부터 정보를 열람(또는 조작)할 수 있는 취약점 1.2) 사례 - ㅇㅇ포털 사이트의 URL에 거짓 코드(Query)를 삽입하면 비정상적인 화면이 노출 - DB 이름의 길이를 알아내는 SQL 코드를 삽입하면 DB이름을 찾아내고, 매개변수 값에 오류를 발생시키는 코드('+\\+"+\\+')를 삽입하여 페이지를 요청하면 카테고리 값이 변경되어 출력됨 점검 방법 2.1) 로그인 페이지 점검 가) 관리하고 있는 웹서버의 로그인 페이지로 이동 나) 아이디와 패스워드 란에 아래 문자열을 입력하여 결과 확인 // 점검 예) 아이디 : ' or 1=;-- 비..

alert 경고창 띄우고 이전화면으로 되돌아가기 1. 이용 중인 이전 페이지로 돌아가기 // 페이지 열리면 alert창 즉시 실행 2. 특정 링크 주소로 되돌아가기 // 페이지 열리면 alert창 a즉시 실행

MySQL 코드 (ON DUPLICATE KEY) insert into cms_main ( siteid, maintype, rollyn, rolltime, insertdate, insertuser, insertip, modifydate, modifyuser, modifyip, delyn ) values ( #{siteid},#{maintype},#{rollyn},#{rolltime}, #{insertdate},#{insertuser},#{insertip}, #{modifydate},#{modifyuser},#{modifyip},#{delyn} ) on duplicate key update rollyn=values(rollyn), rolltime=values(rolltime), modifydate=valu..

ORA-00913: 값의 수가 너무 많습니다 ※ 원인 : INSERT 시 입력값 컬럼 개수와 입력받는 컬럼의 갯수가 다를 때 나타나는 에러 → 입력값과 컬럼 개수를 일치시켜야함 ( SELECT INSERT와 INSERT, 서브쿼리에서도 조심할 것)

UnsupportedOperationException 아래와 같이 코드를 작성했더니 java.lang.UnsupportedOperationException 에러가 발생했다. 구글링을 해보니 Array.asList 로 생성한 리스트는 고정되어 있어 원소를 제거 할 수 없다고 한다. List fileList = new ArrayList(); List upfileList = getFiles(request, "upfile"); List thumbnailList = getFiles(request, "thumbnail"); 변경 후 코드 List fileList = new ArrayList(); List upfileList = new ArrayList(); upfileList.addAll(getFiles(reque..

2021 정보처리기사 실기 준비 미루고 미루다가 이번 4월에 정처기를 드디어 보게 되었다 ,,, 지난 2020년에 개정된 첫 정보처리기사 필기도 시나공으로 합격 했었기에 의심없이 실기 책도 시나공으로 flex ^^ 시나공이 좋은게 따로 기출문제집과 모의고사 책이 분리되어 있어서 좋은 것 같다 !! 책 앞쪽에 길잡이처럼 영역별로 어떤 곳에서 기출이 많이 되었는지 확인할 수 있다. 나는 7, 8, 9, 10, 11 과목인 2권만 볼 예정이다 ^^ 코딩부분이 약한 비전공자도 해설이 아주 잘 나와있어서 책만 1회독 한다면 무리없이 가뿐하게 합격할 것 같다. 위에서 말했듯이 제일 좋았던 부분이 부록이다. 인터넷에서 기출+해설이 깔끔하게 나온거를 구하는게 쉽지 않기에 시나공사서 개념정리 싹 하고 마지막에 부록으로 ..