was에서 요청 파라미터 trim() 적용

Question

사용자 요청이 웹서버 -> WAS 흐름으로 전달될 때 요청 파라미터에 trim() 을 적용해야 되는 경우 실무에서 어떻게 검증하는지 궁금합니다! 웹서버에서 검증하는 비용이 더 저렴하므로 (이외에 다른 이유도 있다면 알려주시면 감사하겠습니다!) 웹서버에서 trim() 을 적용하는건 당연하다 생각이 드는데.. WAS에서도 검증에 대한 책임이 있는지 궁금합니다! 저는 WAS 또한 검증을 해야된다고 생각합니다! 그래서 &#64;ModelAttribute, &#64;RequestParam 이 붙은 파라미터에 trim() 을 적용하는 컨버터를 WebMvcConfig에 등록했는데 &#64;RequestBody 에 적용할 컨버터를 구현하자니 좀 까다롭더라구요 ,,, 또한, 구현한 컨버터는 요청 파라미터가 많으면 성능 이슈가 발생할 수 있겠다는 생각도 들었습니다! 실제로 WAS에서 구현한다면 지금처럼 WebMvcConfig에 등록하고 &#64;RequestBody 전용 컨버터를 커스텀하는지 궁금합니다!

BGProgramming · Accepted Answer

많은 사용 케이스로 서버에서 api를 내어주는 기능을 예로 든다면,제 경우는 API를 내주는 경우 trim() 뿐만이 아니라 타입 및 특정 값들이 오는지도 검증합니다.저는 서버를 NODE로 만들었구요. 다음은 제가 작업했던 실제 코드 예시입니다.보시면 타입뿐만이 아니라 필수값 여부 체크, 옵션 값이라면 undefined 이거나 특정 값이 오는지 전부 검사하고 있습니다.배열이면 배열안의 요소들도 검사하구요.열거형으로 오는 경우에는 열거형에서 특정 값인지 확인하도록 합니다.checker.checkRequiredStringParameters(body.title, body.description); checker.checkOptionalNumberArrayParameters(body.relativeFiles);checker.checkRequiredLearningCategory(body.category);이렇게 해야 이후 데이터를 사용할 서버의 각 모듈 및 DB 등에서 데이터가 검증된 사용자 파라미터를 안심하고 사용할 수 있습니다.이런 로직이 없다면 서버 뒷단에서 작업하는 모든 모듈에서 잘못된 사용자 데이터로 인해 오류가 날 수 있습니다.이에 네트워크로 데이터를 받는 제일 앞단은 사용자가 전송하는 데이터를 검증하는 것이 좋습니다.

was에서 요청 파라미터 trim() 적용

1개의 답변

Q&A 목록