CASSIE'S BLOG

✅XSS 공격 (Cross-Site Scripting) XSS는 웹 애플리케이션에서 발생하는 보안 취약점 중 하나로, 공격자가 악의적인 스크립트를 웹 페이지에 삽입하는 기술입니다. 이 스크립트는 사용자의 브라우저에서 실행되기 때문에 공격자는 사용자의 세션 쿠키, 로그인 정보 등을 탈취하거나, 웹 페이지를 조작하거나, 기타 다양한 악의적인 행위를 수행할 수 있습니다. XSS는 크로스사이트 스크립팅이라고도 불립니다. XSS의 주요 유형은 다음과 같습니다: Stored XSS: 악의적인 스크립트가 서버에 저장되고, 해당 스크립트가 사용자에게 제공될 때 발생합니다. Reflected XSS: 악의적인 스크립트가 사용자의 입력을 통해 즉시 반사되어 실행되는 경우입니다. 예방 방법은 사용자 입력을 적절히 이스케이핑..

Map 과 Set • 객체 : 키가 있는 컬렉션을 저장 • 배열 : 순서가 있는 컬렉션을 저장 ✅Map (맵) • 메서드는 배열 내의 모든 요소 각각에 대하여 주어진 함수를 호출한 결과를 모아 새로운 배열을 반환한다. • 키가 있는 데이터를 저장한다는 점에서 객체와 유사하다. • 맵은 키에 다양한 자료형을 허용한다는 점에서 차이가 있다. • 즉. key와 value 의 쌍을 저장하며 각 쌍의 삽입 순서도 기억하는 컬렉션이다. • 맵은 객체와 달리 키를 문자형으로 반환하지 않는다. • 키에 자료형 제약이 없다 ✅ 셋(set) • 중복을 허용하지 않는 값을 모아 놓은 특별한 컬렉션 • set에 키가 없는 값이 저장된다. 엄청 잘 정리해주신 사이트: https://lakelouise.tistory.com/38..

서버로 요청되는 API 리스트를 HTML 화면으로 문서화하여 테스트 할 수 있는 라이브러리 이 라이브러리는 서버가 가동되면서 @RestController를 읽어 AP를 분석하여 HTML 문서를 작성함 작성일(21.07.24) 기준 3.0.0 버전까지 출시되었음 이 영상에서는 가장 많이 사용하고 있는 2.9.2 버전을 사용할 예정

해시함수를 통해 출력된 값을 해시값이라고 합니다. 해시함수에는 다. 양한 종류가 있는데, 해시함수의 종류에 따라 128비트(16바이트)나 256비트(32바이트) 등 해시값의 길이가 정해져 있습니다(아스키 의 경우 16바이트는 알파벳 숫자 기호 16자리). 크기가 큰 데이터에 조작(내용의 수정)이나 손상이 있는지 알아보고 싶을 때는 해시값을 출력해 원래 데이터로부터 나온 해시값과 비교하면 됩니다. 해시함수는 블록체인이나 전자 서명 등에도 이용되므로 무엇보다 안전성이 높아야 합니다. 다행히 해시값을 안다고 하더라도 해시함수를 통해 원래의 데이터를 추측하거나 복원할 수 없습니다. 같은 해시값을 출력하는 다른 데이터를 찾아내기 어렵기 때문입니다.

라우터는 Multi Page Application 에서 페이지가 바뀌는 동작을 의미한다. MFA와 달리 SPA는 페이지가 바뀔 때마다 매번 html파일을 불러오지 않는다. 클라이언트 사이드 코드만 동작한다. 리액트는 라우터를 사용하기위해 react-dom-router을 사용한다.

전 draw.io 대충 그려서 합니다