java 백엔드에서 입력값으로 인한 overflow 발생 못하게 막을 방법은 없나요?

Question

뭔가 엄청 기초적이면서도 이걸 지금까지 정확히 몰랐다는게 좀 부끄럽긴 한데,int형이나 long이나.. 이런 타입들을 클라이언트에서 입력받을 때,overflow를 막을 방법은 없는건가요?찾아봐도 전부 계산할 때 overflow를 캐치하는 방법 밖에 보이질 않네요.주로 어떻게들 막으시는지...

yeori · Accepted Answer

&#34;막을 방법&#34;이라는 표현이 약간 모호합니다.웹 환경이라고 가정하고 사용자가 숫자를 입력하면 백엔드에서는 숫자로 구성된 문자열로 읽어들입니다.일반적인 경우 서버에서 32bit 부호있는 정수로 읽어들이길 원한다면 클라이언트가 보낸 숫자처럼 생긴 문자열을 직접 숫자로 변환하는 작업을 합니다.자바에서는 보통 아래와 같이 타입을 변환할겁니다.String userInput &#61; &#34;3298000000&#34;; // 32억... int num &#61; Integer.parseInt(userInput); // 예외 터짐여기서 &#34;막을 방법&#34;의 의미가 &#34;오버플로우될 숫자값을 입력하지 못하게 원천봉쇄하겠다&#34;라면 웹에서는 방법이 없습니다.일단 입력 양식을 마련해놓고 여기에 21억 이하의숫자를 입력하세요~라고 써도 사용자들은 말을 듣지 않습니다. 물론 js 등으로 입력한 숫자를 검증하거나 더 빡쎄게 한다면 입력값을 서버로 보내서 위와같은 방법으로 검증할 수 있습니다.하지만 이러한 프론트엔드에서의 검증은 불량 사용자가 우회하려고 맘 먹으면 얼마든지 우회할 수 있습니다.(개발자 도구 열어서 break point 찍고 검증을 통과한 후 값을 바꿔침. 또는 검증하는 함수를 통째로 갈아끼움.)그러니까, 어떤 값을 입력 못하게 &#34;막겠다&#34;라고 결정하더라도 사용자는 무슨값이든 입력할 수 있다는 전제하에 방어해야합니다. 그래서 말씀하신대로 서버쪽에서 catch하는 코드들이 등장합니다.물론 입력값 a와 b는 valid하지만 a&#43;b나, a*b가 overflow일 수도 있겠죠.이런 상황에 대해서 대다수 언어들이 쉽게 사용할 수 있는 api를 만들어뒀고, 없으면 직접 만들 수도 있습니다(귀찮지만)

부부개발단(TOTO) · Answer

없습니다. 계산해야할 값이 엄청나게 큰 값이라면 int, long을 사용하면 안됩니다. 다른 방법을 사용해야죠. BigDecimal 등을 사용해야 합니다.

java 백엔드에서 입력값으로 인한 overflow 발생 못하게 막을 방법은 없나요?

2개의 답변

#overflow 목록