본문 바로가기

분류 전체보기232

[본격 웹보안 Part 1.2] SQL Injection이란 ? 안녕하세요 cocy입니다. 오늘은 대표적인 웹 10대 보안 취약점 중 하나인 SQL인젝션(SQL Injection) 에 대해 배워 보도록 하겠습니다. SQL은 데이터베이스의 쿼리언어라는 것을 짐작하실테고, injection의 뜻은 주입하다, 주사하다 정도의 뜻입니다. 이 의미는 바로 사용자가 데이터를 넣을 수 있도록 만든 필드에 악의적으로 sql쿼리를 망가뜨리거나 변조할 수 있는 구문을 삽입하여, 개발자가 원래 의도하지 않은 기능을 수행케 하거나, 데이터베이스를 조작하여 정보유출 등을 일으킬 수 있는 웹 해킹 공격 유형입니다. 설명보단 직접 실습하면서 이해하도록 하겠습니다. 지난시간에 만든 로그인 화면을 띄워주시기 바랍니다. 정상적이라면 회원 가입시 넣은 아이디와 패스워드를 입력하고, 메세지와 함께 로그.. 2012. 9. 19.
[본격 웹보안 Part 1.1] 웹 해킹도 로그인부터 안녕하세요 cocy입니다. 이번시간에는 웹에서 기본적으로 다루는 웹 보안에 대해 알아보도록 하겠습니다. 보안을 하시려면 만들어봐야 왜 뚫리는지 이해가 빠르시겠죠? 본격 게시판 part 1을 진행하고 오시기 바랍니다. 2012/06/13 - [Lecture/HTML] - [본격 게시판짜기 Part1.1 - 게시판도 HTML부터] 게시글 리스트 2012/06/13 - [Lecture/HTML] - [본격 게시판짜기 Part1.2 - 게시판도 HTML부터] 글입력폼 2012/06/13 - [Lecture/Javascript-기초] - [본격 게시판짜기 Part1.3 - Dom 맛보기 ] 글입력폼 검사 2012/06/13 - [Lecture/Jsp] - [본격 게시판짜기 Part1.4 - HTML-> JSP] .. 2012. 9. 19.
[본격 게시판짜기 Part3.2 Spring MVC] lightbox 적용하기 2012/06/13 - [Lecture/HTML] - [본격 게시판짜기 Part1.1 - 게시판도 HTML부터] 게시글 리스트 2012/06/13 - [Lecture/HTML] - [본격 게시판짜기 Part1.2 - 게시판도 HTML부터] 글입력폼 2012/06/13 - [Lecture/Javascript-기초] - [본격 게시판짜기 Part1.3 - Dom 맛보기 ] 글입력폼 검사 2012/06/13 - [Lecture/Jsp] - [본격 게시판짜기 Part1.4 - HTML-> JSP] form 파라미터 받기 2012/06/26 - [Lecture/SQL / Oracle] - [본격 게시판짜기 Part1.5 JSP > Oracle] 게시판 DB 테이블 생성 2012/06/26 - [Lecture/Js.. 2012. 8. 28.
명시적 intent와 암시적 intent - intent와 activity 1부 안드로이드를 개발하면서 화면전환시 intent 항상 사용해왔을겁니다. 하지만 과연 intent가 어떤용도로 사용되는지 한번쯤은 생각해보셔야 할 필요가 있습니다. 아래 글에는 모든 코드를 공개하지않고 핵심적인것만을 작성하니까, 일단 2개의 안드로이드 프로젝트를 받아 설치하고 테스팅하면서 예제를 이해하는편이 쉬울겁니다. 보편적으로 intent는 액티비티를 전환할때 어떤 액티비티로 전환할지.. 또는 어떤 내용을 담아서 전달할지.. 에 중점적으로 사용하였습니다. 하지만 이런 intent에게도 사용하는 용도에 따른 명칭이 있습니다. 제목에서 보듯이 명시적 intent와 암시적 intent가 되겠습니다. 명시적 intent는 말그대로 intent를 받는 대상을 콕찝어 지정해주는 용도입니다. 암시적 intent도 i.. 2012. 8. 16.

티스토리툴바