티스토리

하늘

검색하기

블로그 홈

하늘

sky-abraxas.tistory.com/m

sky Jeong 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[Java10] Var 키워드의 사용 (타입 추론) > 복기 목적으로 개인 학습 내용을 정리한 글로 굉장히 가독성이 떨어질 가능성과 문맥이 매끄럽지 않을 가능성이 높습니다. java 10부터 지역 변수 선언시 변수의 타입 대신 var 키워드 사용 가능 기존 전형적인 변수 선언 예시와 비교해보겠음 변수 타입 변수명 = 초기값; 위와 같이 선언하였으나, java 10 부터는 var 키워드를 사용하여 특정 데이터 타입에만 의존하지 않고 타입 추론이 가능함. 아래와 같이 말임. java 8로 업무를 보는 나의 입장에서 먼저 들었던 생각은 오잉. 유지보수하고 운영하는 입장에서는 변수가 어떤 데이터 타입을 가지는지 명확하게 아는게 좋지 않나? 라고 먼저 생각이 들었으나, 활용 범위와 특징을 좀 더 공부한 뒤 생각이 바뀌었음. var을 타입으로 사용할 경우 지역 변수.. 공감수 0 댓글수 0 2022. 1. 13.
[Java Secure coding] 자바 시큐어코딩 기법 (2) - SQL Injection SQL Injection - SQL 삽입 공격 - 보안상 취약점을 이용해 악의적으로 임의의 SQL문을 삽입해 DB가 비정상적인 동작을 하도록 하는 것 - SQL 인젝션 공격에 의해 DB가 노출된 사례가 존재함 - 사용자 입력 값에 필터링이 제대로 적용되어 있지 않은 취약점을 악용한 공격기법임 입력 데이터 검증 및 표현 - 공격자가 쿼리를 조작할 수 있는 문자열을 입력해 인가되지 않은 사용자가 DB 데이터를 무단으로 조회 또는 삭제할 수 있음 - preparedStatement가 아닌 statement로 쿼리에 아래와 같이 입력되어 있는 경우 "SELECT * FROM USER WHERE id = '" + userVO.getUserId( ) + "' and pw = '" + userVO.getUserPw(.. 공감수 0 댓글수 0 2021. 7. 31.
[Java secure coding] 자바 시큐어코딩 기법 (1) Secure coding 사용자가 입력한 데이터는 신뢰할 수 없음을 전제로 개발에 착수해야 함 - 보안을 강화하기 위한 코딩이라고 보면 됨 - 웹 애플리케이션에 취약한 부분을 보완하고 강화하기 위함 - 운영과 유지보수에서도 굉장히 중요한 내용으로 판단됨 --> 행정자치부 한국인터넷진흥원(KISA)에서 발표한 SW 보안 가이드에 따라 7가지 분류가 존재함 한국 인터넷진흥원 기술 안내서 가이드 https://iamfreeman.tistory.com/entry/한국인터넷진흥원KISA-기술안내서-가이드 2020 자바 시큐어코딩 기준 https://www.kisa.or.kr/public/laws/laws3_View.jsp?cPage=6&mode=view&p_No=259&b_No=259&d_No=55&ST=T&SV.. 공감수 0 댓글수 0 2021. 7. 31.
[Effective JAVA 3SE] item 37: ordinal 인덱싱 대신 EnumMap을 사용하라 ordinal 메서드(아이템 35) 배열 혹은 리스트에서 원소를 꺼내기 위해 이를 사용해 인덱스를 얻는 경우가 있음 ordinal 메서드는 인스턴스가 가진 EnumName의 Index 번호를 넘겨줌 코드 37-1의 문제 겸, ordinal 메서드 사용의 문제 배열과 제네릭은 호환되지 않기에 비검사 형변환 수행을 해야 하며, 이로 깔끔히 컴파일되지 않을 것임 배열은 숫자로 된 데이터로 인덱스의 의미를 모르니 출력 겨로가에 레이블을 달아야 함 정숫값을 사용한다는 것을 직접 보증해야 함 정수는 열거 타입과 달리 안전하지 않음 잘못된 값을 사용할 경우 그대로 잘못된 수행을 하거나 (ㅋㅋㅋ 최악의 상황 ㅠ) 운이 좋을 경우 ArrayIndexOutOfBoundsException을 던짐 위 문제 해결 :: Enum.. 공감수 0 댓글수 0 2021. 7. 19.
[Effective JAVA 3SE] item 36: 비트 필드 대신 EnumSet을 사용하라 비트 필드 열거 값들이 단독이 아닌 집합으로 사용될 경우 정수 열거 패턴(아이템 34)를 사용함 (223 페이지 코드 36-1) 비트별 OR를 사용해 여러 상수를 하나의 집합으로 모을 수 있음 이로 만들어진 집합을 비트 필드(bit filed)라고 함 비트 필드의 사용 비트별 연산으로 합집합과 교집합 같은 집합 연산의 효율적 수행 가능 하지만.. 비트 필드의 문제를 안고 있음 비트 필드 값이 그대로 출력될 경우 단순 정수 열거 상수 추력시보다 해석하기 훨씬 어려움 모든 원소를 순회하기 까다로움 최대 몇 비트가 필요한지 API 작성 시 미리 예측해 선택해야 함 (API를 수정하지 않고 비트 수를 더 늘릴 수 없기 때문) 현재 비트 필드보다 더 나은 대안이 존재함 EnumSet Class 장점 java.ut.. 공감수 0 댓글수 0 2021. 7. 19.
[Effective JAVA 3SE] item 28: 배열보다는 리스트를 사용하라 서론 배열과 제네릭 타입에 두 가지의 중요한 차이가 존재함. 1 . 공변(convariant)여부 >> 배열은 공변임 - Sub(자식)이 Super(부모)의 하위 타입이라면 배열 Sub[ ]는 배열 Super[ ]의 하위 타입이라는 뜻 - 공변은 한자 풀이 그대로 함께 변화한다는 뜻임 >> 제네릭은 불공변임 - 서로 다른 타입 Type 1과 Type 2가 존재할 때, List은 List의 하위 타입도 아니고 상위 타입도 아님 서로간의 상위 하위 타입 문제로 접근하자면 제네릭이 더욱 문제있어 보일 수 있지만, 문제가 있는 쪽은 배열임 공변이 왜 문제가되는지 예시 코드를 살펴보겠음. 2. 실체화(Reify) 여부 >> 배열 실체화 가능 - 배열은 런타임에서 자신이 담기로 한 원소의 타입인지 확인함 - 그래서.. 공감수 0 댓글수 0 2021. 7. 11.
[Effective JAVA] item 22 : 인터페이스는 타입을 정의하는 용도로만 사용하라 서론 인터페이스 자기 자신을 구현한 클래스의 인스턴스를 참조할 수 있는 타입의 역할을 함 클래스가 어떤 인터페이스를 구현한다는 것은 자신의 인스턴스로 무엇을 할 수 있는지 클라이언트에게 이야기하는 것 인터페이스는 그렇기에 '타입을 정의하는 용도'로만 사용되어야 함 상수 인터페이스 안티 패턴 : 사용 금지! 상수 인터페이스 : 메서드 없이 static final 필드로만 이루어진 인터페이스 클래스 내부에서 사용하는 상수는 외부 인터페이스가 아닌 내부 구현에 해당됨 고로 상수 인터페이스를 구현하는 것은 내부 구현 클래스의 API로 노출하는 행동임 상수를 공개할 목적일 경우 특정 클래스나 인터페이스와 강하게 연관된 상수일 경우 그 클래스나 인터페이스 자체에 추가해야함 예시. Integer와 Double에 선언.. 공감수 0 댓글수 0 2021. 7. 3.
[Effective JAVA] item 21 : 인터페이스는 구현하는 쪽을 생각해 설계하라 서론 인터페이스에 메서드 추가하면 보통 컴파일 오류가 발생함 왜냐면 추가된 메서드가 기존 인터페이스에 존재할 가능성이 굉장히 낮기 때문 디폴트 메서드(Default Method) 인터페이스의 디폴트 메서드를 재정의 하지 않은 모든 구현 클래스에서는 디폴트 구현이 사용됨 기존 인터페이스에 메서드를 추가하는 것은 어려운 일은 아니나, 기존 구현체들과 모든게 매끄럽게 연동된다는 보장은 없음 (자바 7까지는 현 인터페이스에 새로운 메서드가 추가될 일은 영원히 없다는 가정 하에 작성되었기 때문임) 자바 8에서는 핵심 컬렉션 인터페이스들에 다수의 디폴트 메서드가 추가됨 이는 람다를 활용하기 위해서임 대부분의 자바 라이브러리에 디폴트 메서드는 코드 품질이 높고 범용적이라 대부분 상황에서 잘 작동하나, 생각할 수 있는.. 공감수 0 댓글수 0 2021. 7. 3.
[Effective JAVA] item 20 : 추상 클래스 보다는 인터페이스를 우선하라 서론 자바의 다중 구현 메커니즘: 인터페이스, 추상 클래스 둘의 차이 - 추상 클래스가 정의한 타입을 구현하는 클래스는 반드시 추상 클래스의 하위 클래스가 되어야 함 - 자바는 단일 상속만 지원하기 때문 인터페이스 기존 클래스에 쉽게 새로운 인터페이스 구현 가능 인터페이스가 요구하는 메서드를 추가하고, 클래스 선언에 implements 구문만 추가하면 됨 인터페이스는 믹스인(mixin) 정의에 안성맞춤 믹스인(mixin) 대상 타입의 주된 기능에 선택적 기능을 혼합(mix in)하는 것 클래스가 구현할 수 있는 타입 원래 주된 타입 외에 특정 선택적 행위를 제공하다고 선언하는 효과를 줌 추상 클래스는 기존 클래스에 덧씌울 수 없어 믹스인 정의가 불가함 => 클래스는 두 개의 부모를 가질 수 없고, 클래스.. 공감수 0 댓글수 0 2021. 7. 3.
[Effective JAVA] 모든 객체의 공통 메서드 (2) equals의 재정의와 hashCode item 11. Equals를 재정의하려면 hashCode도 재정의 하라 equls를 재정의한 클래스 모두에서 hashCode도 재정의해야 함 그렇지 않으면 hashCode 일반 규약을 어겨 해당 클래스의 인스턴스를 HashMap이나 HashSet과 같은 컬렉션의 원소로 사용할 때 문제가 발생함 Object 명세의 규약 - equals 비교에 사용되는 정보가 변경되지 않는다면, 애플리케이션이 실행되는 동안 그 객체의 hashCode 메서드는 몇 번을 호출해도 일관되게 항상 같은 값을 반환해야 함. 단, 애플리케이션을 다시 실행한다면 값이 달라져도 무관함. - equals(Object)가 두 객체를 같다고 판단했다면, 두 객체의 hashCode는 같은 값을 반환해야 함 - equals(Object)가 두 .. 공감수 0 댓글수 0 2021. 6. 27.
[Effective JAVA] 모든 객체의 공통 메서드 (1) Equals 메소드의 재정의 서론 Object 객체는 만들 수 있는 구체 클래스이나, 기본적으로 상속해 사용하도록 설계됨 Object에서 final이 아닌 메서드(equals, hashCode, toString, clone, finalize)는 모두 재정의(overriding)을 염두하고 설계됨 즉, 재정의를 위해 지켜야하는 일반 규약이 명확함 모든 클래스는 일반 규약에 맞게 재정의해야 함 만약 메서드 구현을 잘못 할 경우, HashMap, HashSet 등 이 규약을 준수한다고 가정하는 클래스에서 오동작이 발동함 고로 이번 장에서는 Object 메서드들을 언제 어떻게 재정의해야 하는지 다룸 Item 10. equals는 일반 규약을 지켜 재정의 해야 함 equals는 기본적으로 본인과 객체가 동일한지 여부를 판단해 true OR .. 공감수 0 댓글수 0 2021. 6. 27.
Java의 Enum 활용 Enum이란? 관련있는 상수들의 집합 Enum의 등장: 아래 사항들을 보완하고자 나타남 기존 클래스 내에 상수를 선언해 관리하였으나 네이밍이 겹치고, 불필요하게 상수가 많아지는 경우가 존재했음 IDE의 지원을 적극적으로 받을 수 없음 타입의 안정성이 떨어짐 1. 데이터간 연간관계 표현 각 테이블에서 [ 1, True, Y ], [ 0, False, N ]이 같은 의미라 했을 때 이를 구분할 필요가 있음 Enum을 적용하지 않는다면 해당 값을 인자로 받아 적절한 값을 return하는 형식의 메소드 구현이 가능함 장점 같은 의미의 값을 처리할 수 있음 단점 불필요한 코드량이 많음 Y와 N이 아닌 다른 문자가 추가될 경우 이를 추가로 구현해야함 동일 타입이 추가되는 데에 비해 같은 코드가 반복돼 생산성이 감소.. 공감수 0 댓글수 0 2021. 6. 26.
[Effective JAVA 3S/E] 객체 생성과 파괴 - item1 개요 객체를 만들어야 할 때와 만들지 말아야 할 때 구분 올바른 객체 생성 방법과 불필요한 생성 피하기 제때 파괴됨을 보장하며, 파괴 전 수행할 정리 작업 관리 요령 [1] 생성자 대신 정적 팩터리 메서드 고려하기 클래스의 인스턴스 생성 방법 public 생성자를 통한 생성 정적 팩터리 메서드(static factory method) - 클래스의 인스턴스를 반환하는 단순한 정적 메서드 임 - 디자인 패턴과 일치하는 패턴은 없음 정적 팩토리 메소드 — 소중한 나의 개발일기 (tistory.com) 정적 팩토리 메소드 이펙티브 자바 3판 아이템 1. 생성자 대신 정적 팩토리 메소드를 고려하라 인스턴스 생성법 보통 클래스의 인스턴스를 생성하기 위해서는 public 생성자를 이용합니다. 이 생성자를 이용하여 인.. 공감수 0 댓글수 0 2021. 6. 18.
자바, this 키워드 this는 객체가 자기 자신을 지칭할 때 사용하는 키워드이다. this 키워드가 없고, 동일한 이름의 변수명이 있을 경우 지역 변수가 우선 순위에 존재한다. 하지만 this 키워드를 사용하여 객체 변수에 저장되어 있는 값을 이용할 수 있게 된다. T 메모리 구조상에서 본다면, 지역 변수는 메서드의 Stack Frame에 존재하지만, 객체 변수에 저장되어 있는 값은 객체가 생성되며 Heap 영역에 존재한다. 정리하겠다. 지역 변수와 속성(객체 변수, 정적 변수)의 이름이 동일한 경우 지역 변수가 우선순위를 갖는다. 객체 변수와 이름이 같은 지역 변수가 있을 경우, 객체 변수를 사용하려면 this를 접두사로 사용한다. 정적 변수와 이름이 같은 지역 변수가 있을 경우, 정적 변수를 사용하려면 클래스명을 접두사.. 공감수 0 댓글수 0 2021. 4. 4.
자바, interface 키워드와 implements 키워드 interface는 public 추상 메서드와 public 정적 상수만 가질 수 있다. 분명 인터페이스는 public 추상 메서드와 public 정적 상수만 가질 수 있다고 했다. 그런데 위 코드를 보면 그 어떠한 것도 명시되어 있지 않다. 하지만 에러는 발생하지 않는다. 그 이유는 인터페이스의 메서드에 public과 abstract, 속성에 public과 static, final을 붙이지 않아도 자동으로 자바가 붙여준다. 공감수 0 댓글수 0 2021. 4. 4.
자바, instanceof 연산자 인스턴스(instance)는 클래스를 통해 만들어진 객체이다. instanceof 연산자는 객체가 만들어진 특정 클래스의 인스턴스인지 확인하는 연산자이다. 객체_참조_변수 instanceof 클래스명 instanceof는 객체 참조 변수의 타입이 아닌 실제 객체 타입에 의해 처리한다. 고로 아래와 같이 코드를 변경하여도 결과는 동일하다. 중요한 사실이 있다. instanceof는 LSP을 위반하는 코드에서 주로 나타나는 연산자이기에 리팩터링 대상이 아닌지 점검해봐야 한다. 리스코프 치환 원칙(LSP) 베이스 클래스가 서브 클래스로 치환 되어도 동일한 동작을 보장해야 한다는 원칙 공감수 0 댓글수 0 2021. 4. 4.
자바, final 키워드 final 키워드 등장 가능한 곳: 클래스, 변수, 메서드 final 클래스 위와 같이 class 앞에 final이 붙는 키워드로, 상속을 허락하지 않는다는 의미이다. 만약 다른 클래스에서 상속을 받는다면 에러가 발생한다. final 변수 final 변수는 변경 불가능한 상수가 된다. 정적 상수 ( s_var1, s_var2 ) : 선언과 동시에 또는 static 블록 내부에서 초기화 가능 객체 상수 ( var1, var2 ) : 선언과 동시에 또는 객체 생성자 혹은 인스턴스 블록에서 초기화 가능 지역 상수 ( l_var1, l_var2 ) : 선언과 동시에 또는 최초로 한 번만 초기화 가능 final 메서드 오버라이딩. 즉, 재정의가 금지된다. 공감수 0 댓글수 0 2021. 4. 4.
자바의 static 블록 클래스 생성 시의 실행 블록, static 블록 클래스가 T메모리 영역 중 스태틱 영역에 배치될 때 실행되는 코드 블록이 있다. 바로 static 블록이다. 이전에 포스팅을 하였는지 기억이 가물가물하나, static 키워드가 붙은 정적 함수, 정적 메서드는 스태틱 영역에 할당된다. 이로 모든 메서드에서 접근할 수 있다. 예제 코드를 한 번 보겠다. 가장 큰 차이점은 이전 포스팅에서 객체 생성자 메서드로 선언했다면, 이번에는 static이라는 예약어 뒤에 바로 구현했다는 것이다. 해당 클래스의 객체 생성자 메서드로 인스턴스를 생성한 뒤 main 메서드에서 실행하면 [ 동물 클래스 ]가 Console 창에 출력됨을 확인할 수 있다. ( 편의상 main method 코드는 run 메서드에 작성하고 있습니다. .. 공감수 0 댓글수 0 2021. 3. 31.
자바의 생성자(Constructor) : new 생성자 클래스의 인스턴스. 즉, 객체를 생성할 때마다 new 키워드를 사용한다. Animal animal = new Animal( ); 이렇게 말이다. ' new 클래스명( ) '을 자세히 살펴보면 열고 닫는 소괄호가 존재한다. 이는 한 마디로 ' 클래스명( ) ' 또한 메서드임을 이야기한다. 객체 생성자 메서드 : 반환값이 없고 클래스명과 동일한 이름의 메서드로 객체를 생성하는 메서드임 객체 생성자 메서드의 경우 매개인자가 아무것도 없는 default 생성자를 자바에서 자동으로 생성한다. 하지만, 만약 인자 값을 요하는 생성자 메서드를 선언할 경우, default 생성자는 따로 명시해야 선언된다. 위 예시 코드를 보면, Animal 클래스 내에는 아무것도 선언되어 있지 않지만 Driver 클래스에서 객.. 공감수 0 댓글수 0 2021. 3. 31.
추상 메서드와 추상 클래스 ( abstract ) ◼︎ abstract 키워드 - 추상 메서드와 추상 클래스 추상 메서드( abstract method ) 간단하게 이야기하자면, 선언부는 존재하나 구현부가 없는 메서드를 칭한다. 추상 메서드를 하나라도 갖고 있는 클래스는 반드시 추상 클래스( Abstract Class )로 선언해야 한다. 추상 메서드 없이도 추상 클래스 선언이 가능하다. 다시 한 번 정리하자면, 메서드만 선언된 것으로, 몸체 ' { } '사이에 코드가 없으며, 상속 받는 클래스에게 강제해 메서드를 구현하도록 하는 것이다. 하지만 중요한 사실이있다. 추상 클래스는 인스턴스를 생성할 수 없는 클래스이다. 이처럼 말이다. 그 이유는 클래스가 미완성이기 때문이다. 추상 클래스는 내부적으로 구현되지 않은 클래스이다. 무슨 말이냐. Animal .. 공감수 0 댓글수 0 2021. 3. 31.
자바와 객체지향 4대 특성 ( 캡슐화, 상속, 추상화, 다형성 ) 객체 지향은 인간 지향이다. 기존 구조적 프로그래밍 언어는 복잡한 문제도 작은 문제로 분할해 하나씩 정복해 가다보면 해결된다는 전략이다. 즉, 구조적 프로그래밍의 "함수"는 코드를 논리적 단위로 구분하고 분할해 정복하는 것이다. 객체 지향의 출발은 '우리가 주변에서 사물을 인지하는 방식대로 프로그래밍'하는 것이다. 0과 1로 대변되는 기계에 맞춰 사고하던 방식을 버리고 현실세계를 인지하는 방식으로 프로그램을 만들기에, 객체 지향은 직관적이다. 객체 지향의 큰 그림은 아래와 같다. 세상에 존재하는 모든 것은 사물. 즉, 객체이다. 각각 사물은 고유하다. 사물은 속성을 갖는다. 사물은 행위를 한다. 사물을 하나하나 이해하기보다 사물을 분류(class)해서 이해하는 것이 인간의 인지법이다. 직립보행을 하며 말.. 공감수 0 댓글수 0 2021. 3. 27.
객체 지향 설계 5원칙, SOLID 원칙 [ ※ 구체적 내용은 스터디 주차에 맞추어 추가할 예정 ] 객체 지향 언어 특성을 요리에 비유해보겠다. 객체 지향 4대 특성인 [ 상속, 캡슐화, 추상화, 다형성 ]이 요리도구라면, 객체 지향 설계 5원칙은 [ 요리 도구 사용법 ]이며, 디자인 패턴은 [ 레시피 ] 이다. 정리하자면 자바의 4가지 특성을 사용한 SOLID 원칙에 기반해 설계된 것이 디자인 패턴이라고 보면 된다. SOLID 원칙 단일 책임 원칙 [ SRP: Single Responsibility Principle ] 클래스 변경 이유는 오직 하나라는 것. 즉, 하나의 클래스는 하나의 책임 [ = 목적 ]만 가지며, 책임[ = 역할 ]을 분리한다는 것임. 개방 폐쇄 원칙 [ OCP: Open Closed Principle ] 엔티티의 확장은.. 공감수 0 댓글수 0 2021. 3. 23.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.