개인프로젝트 부족한점 지적해주실 수 있을까요?

Question

이전, 프로젝트 평가를 부탁드렸던 한 학생입니다! 정말 많은 평가를 받아 재수정을 마쳤는데, 다시 한번 평가를 부탁드려보고 싶습니다! 기술적으로 부족한 점이나 잘못된 점이 무엇일까요?구현된 기술)JWT를 활용한 로그인, 회원가입Access 토큰 이외 Refresh 토큰을 추가하여 보안 강화로컬 스토리지를 활용한 토큰 저장 & 로그아웃Bcrypt 활용하여 사용자 비밀번호 단방향 암호화기본적인 게시판 CRUD페이징 기능 & 해당 페이지에 보여줄 게시글 수 지정 가능(제목, 내용), (제목), (내용), (작성자)의 종류로 게시글 검색 가능해당 게시글 조회 시, 조회 수 증가해당 게시글과 현재 로그인된 사용자를 비교하여 특정 권한 지정주소 상의 쿼리 스트링을 활용하여, 이전 페이지 기억게시글 추천기능유저 프로필 변경 기능봐주신 모든 분들께 정말 정말 감사합니다!

데브폐인 · Answer

조회수를 유니크 방문자에 따라 증가시키는 로직과, 추천수 어뷰징을 막는 로직 추가.sqlinjection 방지, xss, csrf 필터설정입력값 검증을 위한, 서버사이드 validation 로직게시판 보기 방법을 일반, 갤러리, 웹진형으로 설정다른 게판에 있는 기능들을 하나씩 추가해보세요.요즘 보안쪽 이슈가 커지고 있으니, 방어적 코딩 부분이 적용되면 좋을것 같네요.

Gallent guy · Answer

대충 하세요.. 저도 개발자 하고있는데 그냥 사지멀쩡하면 개나소나 다할 수 있습니다. 화이팅!

지스팟 · Answer

포폴은 이정도하면 됬습니다.솔직히 포폴 잘 안봅니다..

rodi on July 12th · Answer

부럽습니다. 1년 넘게 해도 CRUD도 못하고 있는데..ㅠㅠ자세히는 못봤지만 궁금한점 몇자 적습니다.[1] 다른 사람의 게시글을 수정할 수 있습니다.가령 제 access token을 가지고 다른 사람 글에 PATCH request날리면 바꿔집니다.게시글을 수정하려는 자가 본인인지 확인하는 게 있어야 될 것 같습니다.[2] access token, refresh token이 수정이 가능합니다.제가 JWT는 잘 몰라서, 콘솔에서 localStorage.setItem("access_token", "choco")이런식으로 하면 수정이 되는데, 이게 정상적 건가요?[3] 프로필에서는 email 형식이 강제되지 않습니다.가입은 `choco@choco.com 으로 하고 프로필에서 1로 바꾸면로그인할때 1로 로그인이 됩니다.전반적으로 잘 만드셨네요!저번에도 물어봤는지 기억이 안나는데 기술스택이 어떻게 되나요?!

감자도둑 · Answer

form tag action값에 게시글 번호만 바꾸면 다른사람 글도 삭제가 가능하네요

개인프로젝트 부족한점 지적해주실 수 있을까요?

5개의 답변

Q&A 목록