개발/백엔드

Iterator 란 Iterator 는 자바에서 Collection 객체의 값을 가져오거나 조작할 때 사용하는 인터페이스 객체이다. Collection 객체는 대표적으로 List, Set, map, Queue 등이 있다. Iterator의 장점으로는 모든 컬렉션 프레임워크에 공통으로 사용 가능이 가능하기 때문에 코드 개발 및 유지보수에 용이하다. 단점으로는 반복을 수행하는 동안 단방향 반복만 가능하고, 중간에 값을 변경하거나 추가가 불가능하다. 또한 대량의 데이터를 제어하려고 하면 성능이 떨어진다. 코드 예시 JSONObject jsonObj = (JSONObject)jsonArray1.get(i); Iterator iterator = jsonObj.keySet().iterator(); ArrayList..

업무중에 ArrayList 로 2차원 배열을 만들어야할 일이 생겼는데 이후로도 가끔 필요할 것 같아 정리해두려고한다. ArrayList 란 ArrayList란 Collection 프레임워크의 일부이며 java.util 패키지에 소속되어 있다. 표준 배열보다는 속도가 느리지만, 가변 배열로 사용해야 할 때 매우 편리하고, Depth 는 List 인터페이스에서 상속 받아 사용이 가능하다. 쉽게 말해 객체가 추가되어 용량을 초과하면 자동으로 부족한 크기만큼 용량이 늘어난다.(일반 배열처럼 length 가 고정 될 일이 없다는 것) 기본 ArrayList 선언 ArrayList list1 = new ArrayList(); ArrayList 2차원 배열 선언 인스턴스 생성 시 배열 부호 [ ] 사용 ArrayLi..

log4j2.xml 파일 코드 구성 APACHE 공식 래퍼런스 문서 기본 형태 + 업무에서 배운 형태 target/rolling1/rollingtest-$${sd:type}.log %d %p %c{1.} [%t] %m%n 각각의 요소에 대해 하나씩 정리해보자. 우선 가장 상단의 부터 Configuration 은 로그 설정의 최상위 노드이다. 은 , , 요소를 자식노드로 가지고 있다. status 속성은 log4j의 내부 이벤트에 대한 로그 레벨을 의미. monitorInterval="30" 은 Log4j가 파일의 변경 여부를 확인하는 주기를 '30'분 주기로 하겠다는 뜻이다. Properties target/rolling1/rollingtest-$${sd:type}.log 는 해당 영역 내에서 사용할 프..

요며칠 log4j 보안 이슈때문에 아주 난리도 아니다ㅜㅜ 다들 고생하고 있을테니 나도 정리해두면 누군가에게 조금이라도 도움이 되겠지라는 생각에 정리해본다. 우선 보호나라 사이트에 들어가보면 그럼 이번 보안 취약점 이슈는 왜 발생한걸까? 우선 그걸 알려면 Log4j 가 무엇인지부터 알아야 한다. Log4j는 Ceki Gülcü가 처음 개발한 자바 기반 로깅 유틸리티이고, 아파치 소프트웨어 재단의 프로젝트 아파치 로깅 서비스(Apache Logging Services)의 일부이다. 또 Log4j는 여러 자바 로깅 프레임워크들 가운데 하나이다. 최종 사용자가 제품의 문제나 정보를 식별하기 위해, 그리고 소프트웨어 개발자가 프로그램을 개발하는 도중에 디버깅 등을 위해 타임스탬프 등 정해진 양식에 맞추어 화면 상..

우선 여러가지 방법이 있지만 회사에서 내가 적용에 성공한 방법을 토대로 작성 우리 부서는 솔루션 설치 시 고객사의 외부망 관련 보안 문제 때문에 Maven이나 Gradle 같은 외부 빌드를 이용하지 않고, jar 파일로 로컬에서 직접 관리하는 방식으로 업무를 진행한다. 사실 기존에 프로젝트들이 자바7 버전 베이스라 Log4j 1.2.16 버전을 사용하고 있었기에 이번 보안 이슈 취약점 대상에선 제외되었지만, 이번 기회에 최신버전으로 마이그레이션 하자는 의견이 나와 진행하게 되었다. 내가 선택한 마이그레이션 버전은 2.12.3 버전이다. Java 7을 사용하는 몇몇 프로젝트가 있기 때문에 Java 7을 지원하는 보안 취약점 문제가 해결 된 가장 최신 버전이기 때문 2.12.3 버전 jar 다운로드

JAX-RS Restful WebServices를 위한 Java API Java SE5에 소개된 어노테이션을 사용하여 정의된 사양 대표적인 어노테이션으로 @Path, @GET, @POST 등이 있다. Jersey GlassFish Project의 Sub-Project Web Framework JAX-RS(JSR 311) 스펙에 따른 구현체 Example JAX-RS 리소스는 어노테이션된 POJO이다. 이 POJO는 리소스와 연결된 URI(@Path) 경로에 해당하는 HTTP 요청을 처리할 수 있는 리소스 메소드(spring의 컨트롤러)를 제공한다. package com.demo; import javax.ws.rs.Path; import javax.ws.rs.GET; import javax.ws.rs.co..

데이터 모델 package com.test.board.common.model; import lombok.Data; import org.springframework.web.multipart.MultipartFile; @Data public class SmartEditorFile { private MultipartFile filedata; private String callback; private String callback_func; } 서비스 처리 예시1 - SetFile @RequestMapping(method = RequestMethod.POST ,value = "/insert") public ModelAndView insert(MultipartHttpServletRequest req, HttpSer..

Javascript function excelDownload(){ $("#searchForm").attr("action", "/adm/board/excel/download"); $("#searchForm").submit(); } Controller @ResponseBody @RequestMapping(method = RequestMethod.POST, value = "/excel/download") public void excelDownload(HttpServletResponse response, BoardParam param) throws IOException { param.setPageSize(null); Workbook wb = new XSSFWorkbook(); Sheet sheet = wb.cr..

정의 package com.test.board.common.util; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import java.util.Base64; public class AES256 { public static String alg = "AES/CBC/PKCS5Padding"; private final String key = "12345678910111213"; private final String iv = key.substring(0, 16); // 16byte public String encrypt(String text) throws Exc..