목록전체 글 (104)

달리는 두딘

[Spring] #{} / ${}의 차이

#{} 파라미터가 String 형태로 들어와 자동적으로 '파라미터' 형태가 됨 예를 들어, #{user_id}의 user_id 값이 abc라면 쿼리문에는 USER_ID = 'abc' 형태가 됨 쿼리 주입을 예방하여 보안 측면에서 유리함 타입 별로 '' 붙는 여부는 달라짐 ${} 파라미터가 바로 출력됨 해당 컬럼의 자료형에 맞추어 파라미터의 자료형이 변경됨 쿼리 주입을 예방할 수 없어 보안 측면에서 불리함 → 그러므로, 사용자의 입력을 전달할 때는 사용하지 않는 편이 낫게 됨 테이블이나 컬럼명을 파라미터로 전달하고 싶을 때 사용함 #{}은 자동으로 ''가 붙어서 이 경우에는 사용 불가함 정리 #{} - 자동으로 값에 따옴표가 붙고, 성능 좋음 ${} - 값 그대로 전달 따옴표 안 붙음 / 성능 좋지 않음 ..
지식노트 2022. 4. 28. 16:43
[Spring] Controller - class method가 가질 수 있는 파라미터

HttpServletRequest HttpServletResponse HttpSession java.util.Locale : 요청에 대한 Locale InputStream/Reader : 요청에 대한 입력스트림 OutputStream/Writer : 응답에 대한 출력스트림. ServletOutputStream, PrintWriter 사용자 입력값 처리 Command객체 : http요청 파라미터를 커맨드객체에 저장한 VO객체 CommandMap : HandlerMethodArgumentResolver에 의해 처리된 사용자입력값을 가진 Map객체 @Valid : 커맨드객체 유효성 검사객체 Error, BindingResult : Command객체에 저장결과(Command객체 바로 다음위치시킬것.) @Path..
지식노트 2022. 4. 28. 16:21
[Spring] Logback 적용 여정기

Logback을 적용해보자 일단 maven repository에 갑니다. https://mvnrepository.com/artifact/ch.qos.logback/logback-classic 압도적인 숫자의 1.2.3 버전으로 결정했다. @build.gradle // https://mvnrepository.com/artifact/ch.qos.logback/logback-classic testImplementation group: 'ch.qos.logback', name: 'logback-classic', version: '1.2.3' implementation 'org.bgee.log4jdbc-log4j2:log4jdbc-log4j2-jdbc4.1:1.16' 복사한 내용을 build.gradle에 넣어줌..
지식노트 2022. 4. 28. 11:38
[Spring] Thymeleaf 기본 문법

1. Thymeleaf 기본 표현식 - {}, ${}, ... 변수 : ${...} - ${student.id} 선택자 : {...} - {id} 메시지 : #{...} - #{id} 링크URL : @{...} - @{} 부분적 표현 : ~{...} - 조건 연산자 : and, or, not, ! ${student.age} > 20 and ${student.age} 20 or student.age < 10} 처럼 한 번에 묶어서 사용하는 것도 가능 텍스트 결합 : ${student.id}+${student.name} 문장 결합 : |학생 아이디 : ${student.id}, 학생 이름 : ${student.name} | - | 로 전체..
지식노트 2022. 4. 28. 11:03
이전 Prev 1 ··· 8 9 10 11 Next 다음