해를 좀먹는 그늘

구형 브라우저에서 es6 사용하기 (es6 to es5 webpack 빌드)

JSONException 에러 관련

Xss custom filter (lucy 적용 안되어 임시방편 코드)

• 아래 코드는 취약점 가이드에 표시되는 모든 스크립트 코드임 ( <, >, style 등.. 몇가지는 제외시킴 )
• 해외에서 사용하는 Jsoup.clean() 을 사용하려고 코드를 넣었으나.. 혹시모를 레거시 코드 사이드이펙트를 우려하여 스크립트 코드만 처리함

public class XssEscape {

    private static List<String> targetList = Arrays.asList(
            "javascript", "script", "iframe", "document", "vbscript", "applet",
            "embed", "object", "frame", "grameset", "layer", "bgsound",
            "alert", "onblur", "onchange", "onclick", "ondblclick", "enerror",
            "onfocus", "onload", "onmouse", "expression", "meta", "xml",
            "onreset", "onmove", "onstop", "eval", "cookie", "onstart",
            "onresize", "onmousewheel", "ondataavailable",
            "onafterprint", "onafterupdate", "onmousedown",
            "onbeforeactivate", "onbeforecopy", "ondatasetchanged",
            "onbeforedeactivate", "onbeforeeditfocus", "onbeforepaste",
            "onbeforeprint", "onbeforeunload", "onbeforeupdate",
            "onpropertychange", "ondatasetcomplete", "oncellchange",
            "onlayoutcomplete", "onmousemove", "oncontextmenu",
            "oncontrolselect", "onreadystatechange", "onselectionchange",
            "onrowsinserted", "onactivae", "oncopy", "oncut", "onbeforecut", "ondeactivate",
            "ondrag", "ondragend", "ondragenter", "ondragleave", "ondragover", "ondragstart",
            "ondrop", "onerror", "onerrorupdate", "onfilterchange", "onfinish", "onresizestart",
            "onunload", "onselectstart", "onfocusin", "onfocusout", "onhelp", "onkeydown",
            "onkeypress", "onkeyup", "onrowsdelete", "onlosecapture", "onbounce", "onmouseenter",
            "onmouseleave", "onbefore", "onmouseout", "onmouseover", "onmouseup", "onresizeend",
            "onabort", "onmoveend", "onmovestart", "onrowenter", "onsubmit"
    );

    public static String replaceValue(String str) {

        String safeDoc = str;

        if (StringUtils.isNotEmpty(str)) {
            safeDoc = Jsoup.clean(str, Whitelist.relaxed().addTags("address"));
        }

        return safeDoc;
    }

    public static String replaceParam(String str) {

        String returnStr = str;

        if (StringUtils.isNotEmpty(str)) {

            String str_low = str.toLowerCase();

            for (String target : targetList) {
                if (str_low.contains(target)) {
                    str = str.replaceAll(target, "");
                    returnStr = str;
                }
            }
        }

        return returnStr;
    }

}

springboot 에서 jsp-config include 사용

  <jsp-config>
       <jsp-property-group>
          <url-pattern>*.jsp</url-pattern>
          <include-prelude>/WEB-INF/views/common/layout/taglib/comTaglibs.jspf</include-prelude>
      </jsp-property-group>
   </jsp-config>

변경코드

import lombok.extern.slf4j.Slf4j;
import org.apache.catalina.Context;
import org.apache.tomcat.util.descriptor.web.JspConfigDescriptorImpl;
import org.apache.tomcat.util.descriptor.web.JspPropertyGroup;
import org.apache.tomcat.util.descriptor.web.JspPropertyGroupDescriptorImpl;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ConfigurableServletWebServerFactory;
import org.springframework.boot.web.servlet.support.SpringBootServletInitializer;
import org.springframework.context.annotation.Bean;
import org.springframework.stereotype.Component;

import java.util.Collections;

@Component
@Slf4j
public class ServletInitailizer extends SpringBootServletInitializer {

    @Bean
    public ConfigurableServletWebServerFactory configurableServletWebServerFactory ( ) {
        return new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                super.postProcessContext(context);
                JspPropertyGroup jspPropertyGroup = new JspPropertyGroup();
                jspPropertyGroup.addUrlPattern("*.jsp");
                jspPropertyGroup.addUrlPattern("*.jspf");
                jspPropertyGroup.setPageEncoding("UTF-8");
                jspPropertyGroup.setScriptingInvalid("true");
                jspPropertyGroup.addIncludePrelude("/WEB-INF/views/common/layout/taglib/comTaglibs.jspf");
                jspPropertyGroup.setTrimWhitespace("true");
                jspPropertyGroup.setDefaultContentType("text/html");
                JspPropertyGroupDescriptorImpl jspPropertyGroupDescriptor = new JspPropertyGroupDescriptorImpl(jspPropertyGroup);
                context.setJspConfigDescriptor(new JspConfigDescriptorImpl(Collections.singletonList(jspPropertyGroupDescriptor), Collections.emptyList()));
            }
        };
    }
}

DB연결에러 ORA-03120: two-task conversion routine: integer overflow

sqldeveloper 사용 시 위와 같은 에러가 발생 하는 원인은 sqldeveloper 툴과 ojdbc 버전이 안맞아서 발생한다.

DBeaver 와 같은 다른 툴을 사용시와 각각 에러 보완 내용은 아래와 같다.

** 로컬에 ojdbc 버전별 다운로드 필요하며, 저의 경우에는 oracle 11g 연결 시 발생하였으므로 ojdbc6이 필요하였습니다.

• DBeaver

1. 연결된 DB 우클릭 [Edit connection] 혹은 연결 세팅 화면에서 우측하단 [Edit Driver Settings] 을 선택
2. Edit Driver 화면에서 [Add File] 선택 후 로컬에 다운받은 ojdbc 파일을 모두 추가한다
3. 추가 후 재 연결 시도 시 정상적으로 연결이 수행 된다.

• sqldeveloper

1. sqldeveloper의 경우 현재 다운받을수 있는 18.x.x ~ 19.x.x 버전의 경우 jdk1.8 과 ojdbc8을 사용한다.
2. oracle 홈페이지에서 oracle 11g 버전을 다운로드 한다. -> https://www.oracle.com/database/technologies/112010-win64soft.html
3. jdk 1.6 (jdk-6u45) 파일을 다운 후 설치한다.
4. 오라클 다운 후 설치 시 '데이터베이스 소프트웨어만 설치' 를 선택하면 DB 관련 툴만 설치가 가능하다.
5. 설치 후 sqldeveloper PATH는 다음과 같음(대부분..) -> C:\ORACLE\virtual\product\11.2.0\dbhome_1\sqldeveloper
6. sqldeveloper의 jdk.conf 위치로 이동한다.  -> C:\ORACLE\virtual\product\11.2.0\dbhome_2\sqldeveloper\ide\bin
7. jdk.conf 파일 맨아래 다음과 같이 입력한다.  -> SetJavaHome C:\Program Files (x86)\Java\jdk1.6.0_45
8. sqldeveloper을 다시 실행 후 oracle 11g 사용하는 원격지 연결 시 에러없이 정상 연결 된다.
   

스태틱 멤버

전역 생성자

모듈 추가하기

생성자 구현

이 구현에서 핵심적인 사항은 다음과 같다.

• this가 Sandbox 인스턴스인지 확인 후, 생성자 함수로 호출한다. (new를 강제화하는 패턴)
• 생성자 내부에서 this에 속성을 추가한다. 생성자의 프로토타입 객체에도 속성을 추가할 수 있다.
• 필요한 모듈은 배열 또는 개별 문자 유형의 인자로 전달할 수 있고, * 와일드카드를 사용하거나, 쓸 수 있는 모든 모듈을 사용하겠다는 의미로 인자를 생략할 수도 있다.
• 필요한 모듈을 모두 파악한 다음에는 각 모듈을 초기화한다. 정리하면 각 모듈을 구현한 함수를 호출해서 객체를 생성한다.
• 생성자의 마지막 인자는 콜백 함수이다. 이 콜백 함수는 맨 마지막에 호출되며, 새로 생성된 인스턴스가 인자로 전달된다. 이 콜백 함수가 실제로 사용자의 샌드박스이며 필요한 기능을 모두 갖춘 상태에서 box 객체를 전달받게 된다.

모듈 패턴

• 네임 스페이스 패턴
• 즉시 실행 함수
• 비공개 멤버와 특권 멤버
• 의존 관계 선언

모듈 노출 패턴

생성자를 생성하는 모듈

모듈에 전역 변수 가져오기

비공개 프로퍼티와 메서드

자바 등 다른언어와는 달리 자바스크립트에는 private, protected, public 프로퍼티와 메서드를 나타내는 별도의 문법이 없다.

객체의 모든 멤버는 pulic, 즉 공개되어 있다.

비공개 멤버

비공개 멤버의 허점

getSpec() 메서드가 specs 객체에 대한 참조를 반환하는 문제가 있다.

객체 리터럴과 비공개 멤버

프로토타입과 비공개 멤버

비공개 함수를 공개 메서드로 노출 시키는 방법

@Slf4j 사용시 log cannot be resolved 에러 처리