Backend
검색 필드의 허용 목록, 경계 조건에서 다시 살펴보기
클라이언트가 보낸 정렬 열이나 필터 이름을 SQL에 그대로 붙이면 데이터 노출과 쿼리 오류 위험이 커진다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.
THE BUILDER’S NOTE
Engineering.
01 / INSIDE THE BUILD만들며 배우고, 배운 것을 나눕니다.
더 나은 제품을 향한 개발의 기록.
찾고 있던 이야기
작은 발견부터 깊이 있는 고민까지.
카테고리Backend
필터 초기화Backend
입력 검증의 소유권, 경계 조건에서 다시 살펴보기
화면에서 검증한 값이라고 믿고 서버 검증을 생략하면 다른 클라이언트가 제약을 우회할 수 있다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.
Backend
금액 계산과 반올림 위치, 경계 조건에서 다시 살펴보기
소수점 금액을 이진 부동소수점으로 반복 계산하면 기대한 십진 결과와 차이가 날 수 있다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.
Backend
서버에서 다루는 시점과 날짜, 경계 조건에서 다시 살펴보기
예약 시각과 생일처럼 의미가 다른 값을 모두 같은 날짜 타입으로 처리하면 시간대 오류가 생길 수 있다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.
Backend
멱등 키로 재시도 다루기, 경계 조건에서 다시 살펴보기
응답이 끊겼을 때 사용자는 저장이 실패했는지 성공했는지 알 수 없어 같은 요청을 다시 보낼 수 있다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.
Backend
외부 요청에 시간 제한 두기, 경계 조건에서 다시 살펴보기
응답하지 않는 외부 서비스 하나가 애플리케이션의 작업 자원을 오래 붙잡을 수 있다. 정상 경로 밖의 입력를 중심으로 작은 예제와 확인 기준을 정리합니다.