본문 바로가기

코딩공부/WEB2 - PHP

[15] PHP 보안 PHP 웹애플리케이션에서 일어날 수 있는 해킹의 사례와 해결 방법 Cross site scripting (XSS) 입력가능한 웹사이트에 스크립트 태그를 삽입하여 정보를 빼낸다. 스크립트 태그란? 자바스크립트라는 컴퓨터 언어를 웹브라우저에서 실행하는 코드 ex) 악성 스크립트 예시 사용자가 입력가능한 부분에 XSS 구문 삽입 목록에서 스크립트 구문을 등록한 게시글을 클릭하면, 스크립트가 실행된다. 이러한 스크립트 실행 가능성으로 로그인, 글삭제, 민감한정보유출 등의 악성행위가 가능하다. XSS를 방지하기 위한 PHP 함수 2가지 htmlspecialchars() - 스크립트가 실행되지 않고, 태그가 문자 그대로 출력 ※ html에서 특수문자를 표현하고 싶을 때 사용하는 엔티티 > " -> " 프로.. 코딩공부/WEB2 - PHP 2019. 9. 27.
[14] PHP 파일로 모듈화 - require 리팩토링 - 내부적인 코드를 유지 보수하기 편하게 중복된 코드를 제거하고 개선하는 작업 require() - 다른 파일에 정의되어있는 코드가 필요할 때, 해당 파일이 필요하다고 알려준다. require_once() - 한 번 require된 코드는 무시하고 넘어간다. 코드의 문제점 살피기 1. 코드 중복 - 재사용 코드 index.php 와 create.php 에 함수를 정의하는 부분이 중복 print_title()함수에 개선사항을 추가하면? 다 수개의 페이지에서 print_title()함수를 수정해야 하는 번거로움이 생기고, 놓치기 쉽다. 좋은 코드를 만드는 아주 쉬운 실천 방법 - "중복을 제거", 정리정돈 프로그래밍에서 재상요할만한 코드나 로직을 잘 정리 정돈해놓은 것 - 라이브러리(lib) * 도.. 코딩공부/WEB2 - PHP 2019. 9. 27.
[13] PHP 글 삭제 기능 구현 목표 : 웹을 통해서 글을 삭제할 수 있도록 기능 추가 조건 글을 보고 있을 때, 삭제 링크가 뜨도록 한다. 삭제는 form을 입력할 필요가 없다. delete.php 페이지는 필요 없고, delete_process.php로 바로 연결하면 된다. GET 방식 삭제 ※주의※ 1. index.php 에 delete 링크 추가 2. delete_process.php 파일 생성 php에서 디렉토리 내의 파일 삭제 기능 - unlink() 삭제 후, '홈' 페이지로 리다이렉트 delete를 클릭하면 데이터가 삭제되고 홈으로 이동한다. ※ 주의 - 삭제 기능을 링크로 구현하면 안 됨 링크를 클릭하자마자 데이터가 삭제돼버리면, 이 주소를 카피해서 배포하면 링크를 클릭만 해도 데이터가 삭제되는 상황이 발행한다. POS.. 코딩공부/WEB2 - PHP 2019. 9. 26.
[12] PHP 글 수정 기능 구현 목표 : 웹을 통해서 글을 수정할 수 있도록 기능 추가 input 태그 사용자로부터 정보를 입력받는 태그 type="text" : 사용자로부터 텍스트 정보를 입력받는다. name="xxx" : input 태그에 입력한 정보를 서버 쪽으로 xxx 이라는 이름으로 전송 placeholder=" " : 입력창에 표시할 문자 type ="submit" : input 태그에 담은 사용자 정보를 서버로 전송 서버의 어느 페이지로 전송할 것인지 웹브라우저한테 알려줘야 한다. input 태그를 감싸는 form태그를 만들어 준다. value="xxx" : 기본값(default value)를 설정 type="hidden" : input 태그에 담은 정보를 숨겨서 서버로 전송. 사용자에게는 노출하지 않으면서 서버로 데이터를.. 코딩공부/WEB2 - PHP 2019. 9. 26.
[11] PHP 글 생성 기능 구현 목표 : PHP를 이용해서 불특정 다수가 웹을 통해서 글을 제출할 수 있도록 기능 추가 1. index.php 에 create 페이지 링크 추가 create 2. index.php 를 복제하여 create.php 파일 생성 대부분 비슷하고 content 부분만 form 으로 변경 3. create_process.php 파일 생성 index.php 에서 [create] > 데이터 입력 후 전송 > 글 목록에 추가된 것을 확인할 수 있다. 4. submit 후, create_process.php 화면이 빈 화면이다. (1) 안내문구 "데이터가 저장되었습니다." 와 "이전페이지로 돌아가기" 버튼을 추가 (2) submit 직후에, 생성된 페이지로 사용자를 이동시킬 수 있다. url 파라미터를 이용 index... 코딩공부/WEB2 - PHP 2019. 9. 26.
[10] PHP에서 FROM과 GET, POST 서버로 데이터를 전송할 때 사용하는 HTML의 기능 input 태그 사용자로부터 정보를 입력받는 태그 type="text" : 사용자로부터 텍스트 정보를 입력받는다. name="xxx" : input 태그에 입력한 정보를 서버 쪽으로 xxx 이라는 이름으로 전송 placeholder=" " : 입력창에 표시할 문자 type ="submit" : input 태그에 담은 사용자 정보를 서버로 전송 서버의 어느 페이지로 전송할 것인지 웹브라우저한테 알려줘야 한다. input 태그를 감싸는 form태그를 만들어 준다. value="xxx" : 기본값(default value)를 설정 type="hidden" : input 태그에 담은 정보를 숨겨서 서버로 전송. 사용자에게는 노출하지 않으면서 서버로 데이터를 전.. 코딩공부/WEB2 - PHP 2019. 9. 26.
[9] PHP 함수 생성 코드 함수화 코드를 함수화하여 코드의 복잡도를 낮춘다. 코드에 어떠한 기능인지 유추할 수 있는 이름을 부여하여 가독성을 높일 수 있다. 코드의 재사용 - 코드의 중복을 최소화하여 함수 호출을 통해 동일한 기능을 쓸 수 있다. 경제적(효율성 증가) - 코드의 수정이 함수의 정의부분에서만 이루어짐으로서 기능개선을 할 수 있다. 함수의 형식 사용자 정의 함수 https://www.php.net/manual/en/functions.user-defined.php PHP: User-defined functions - Manual www.php.net 기본 함수 정의와 호출 Basic Parameter 와 Argument 를 사용한 함수 parameter variable (매개변수) - 호출 시 입력값을 전달받아 함.. 코딩공부/WEB2 - PHP 2019. 9. 26.
[8] PHP 제어문 - 조건문, 반복문 ▶ 어떠한 일을 한다? 일을 이루고 있는 작업들, 그 일을 시간의 순서에 따라서 실행하는 것으로 구성된다. 일을 구성하는 핵심 - '작업' , '시간의 순서' ▶ 컴퓨터를 통해서 어떠한 일을 한다? 컴퓨터가 갖고 있는 기본적인 기능들을 우리가 하고자 하는 일의 목적에 따라서, 시간의 순서에 따라서 실행하는 것 일들 중에는 반복되는 일, 사람이 하기 싫은 일을 "자동화"하고 싶다. 컴퓨터 프로그래머들은 이러한 일들을 자동화할 수 있도록 컴퓨터 프로그래밍 언어라는 것을 만들었다. 코드를 위에서부터 아래로 쭉 써 내려가면 시간의 순서에 따라서 그 코드가 가리키는 기능들을 실행하게 된다. "두 가지 중요한 기능 - 조건문, 반복문"을 고안해 낸다. 조건문 - 시간의 순서에 따라서 코드가 실행이 되다가 어떤 조건.. 코딩공부/WEB2 - PHP 2019. 9. 25.
[7] PHP 함수 - Built in Function Built-in Function - 내장함수 - 이미 만들어져 내장되어 있는 함수 strlen() : 문자열의 길이를 알아내는 함수 strlen( 문자열의 길이를 알아오려는 대상 문자열 ) : int int는 함수의 결과값의 자료형 strlen() 은 입력값에 대한 길이를 결과값으로 하여 자신을 교체하는 "표현식"이다. php string length html은 줄바꿈을 넣어도 웹은 줄바꿈을 무시한다. 태그를 이용해서 줄바꿈을 할 수 있다. PHP는 웹을 위해서 태어난 언어로 웹에서 사용할만한 여러가지 기능을 제공한다. nl2br() : 문자열의 모든 줄바꿈 앞에 HTML 줄바꿈 태그를 삽입 php new line to br 소스코드를 보면 nl2br을 통해서 new line 이 태그로 자동으로 변환된 .. 코딩공부/WEB2 - PHP 2019. 9. 25.
[6] PHP의 URL 파라미터 대상을 분석 시, 대상으로 들어오는 입력과 출력을 따져본다. PHP는 '웹 애프리케이션'을 위해 고안된 언어이다. 이 PHP는 어떤 입력이 있을 수 있고, 그에 따른 출력은 무엇인가에 대해 알아보자 각 사용자에게 인사하는 html 페이지를 사용자별로 각각 만들어서 띄워준다면? 굉장히 비효율적이다. url을 통한 입력하는 방법을 통해 효율적으로 구현할 수 있다. 우리가 만들고 있는 애플리케이션은 parameter.php 라는 이름을 갖고 있는 애플리케이션이다. 이 애플리케이션에 입력값을 주고 싶다면 물음표(?)를 붙이고, 변수명=값 으로 입력값을 줄 수 있다. 전 세계 url의 규칙 : http://xxx.xxx.xx?pram1=value1¶m2=value2 url을 통해서 입력받은 값에 따라 사용.. 코딩공부/WEB2 - PHP 2019. 9. 25.

티스토리툴바