JPA이용시 .save()할때 생성되는 객체는 보통 어디서 만드시나요?

Question

DTO로 생성할 객체의 정보를 받아와서 Dto단에서 생성하는지 , Service단에서 생성하는지 , Entity내부에서 생성하는지 다른분들은 어떤식으루 하는지 궁금합니다.저같은 경우 DTO단에서 생성해서 서비스로 넘기는 방식을 채택하고 있는데막상 왜 이렇게하냐 물어보면 ..엔티티 필드에 들어갈 값들이 결국 DTO클래스 내부에 있기때문에 DTO쪽에서 책임지는게 맞는것같아서 쓰고있는것 같긴한데 ..생각해보면 객체를 생성할때실제 만들어지는 대상은 엔티티니까 엔티티 내부에 있는것도 맞는것같고... 고수분들의 의견이 궁금합니다.

Clickin · Answer

JPA Entity는 Repository 혹은 DAO에서만 핸들링하고 그 바깥으로 나가지 않는 것이 좋습니다.만약 Controller 단에서 받은 입력을 그대로 전달할 경우 악의적인 공격에 취약해집니다.

JPA이용시 .save()할때 생성되는 객체는 보통 어디서 만드시나요?

1개의 답변

Q&A 목록