새내기 개발자 질문이 있습니다.

Question

작년 12월부터 준비해서 올해 10월 병원 전산실 개발자로 취업했는데,저도 모르는게 많고, 원래 계시던 분들도 mvc 모델1? 만 써보신 분들이라 최근 코딩방식?에 대해 잘 모른다고 하십니다.저는 배운지 얼마 안되서 제가 배운게 최신방식?인지 구분할 수 있는 수준도 아닌 거 같은데 대충 느낌상 저렇게 썼습니다.아무튼 jsp파일만 주로 써오신 분들인데, html, css, js로 제가 만든것을 보여드렸더니js를 따로 빼면 js를 사용자가 접근할 수 있으니까 보안이 너무 취약해지지 않냐고 하십니다.근데 위에 적은 거 처럼 저도 그런거 잘 몰라가지고... 일단 방식은 천천히 생각해보자고 하셨습니다.그리고 제가 jsp도 잘 몰라서 jsp를 사용해서 만들면 이런 일이 안생기는 건지?그냥 js 쓰고, 컨트롤러랑 서비스에서 validation 체크만 잘 해주면 문제 없는지?다른 분들은 어떤 방식으로 하시는지? 혼자 공부해와서 다른 사람들 코드를 본 적이 없어가지고, 궁금합니당윗분들이 걱정하시는 건, 요새 뭐 리액트나 뷰를 쓰면 js 암호화같은게 가능하다고 하는데, 저나 윗분들이나 잘 모르는 기능이라,만약 암호화를 해준다고 해도, 결국 허점이 있을텐데, 병원이 유사 공공기관 느낌인데 보안 문제가 있을 수 있다면 쓰기에 부담스러워 하시는 거 같더라고영?아무튼 고민하시는 걸 어떻게 해결해드릴 지 궁금하네요. 그냥 제가 답답해도 참고 jsp 써야 할까요?

leon808 · Answer

비교적 최신의 프론트엔드 라이브러리, 프레임워크는 js 난독화 같은게 가능한걸로 알고 있지만 접근을 아예 차단할 순 없습니다 그래서 프론트에는 걍 어차피 누구나 볼 데이터만 뿌려주고 화면 구성하는데 중점을 두죠 사용자로부터 들어오는 입력은 서버에서 유효성 검사하고, sql 인젝션 같은 보안 취약점을 막고 권한 관리는 대개 서버에서 하는 편이죠 답답해도 참고 jsp 를 써야하는게 아니라 님 빼고 다 jsp 쓰고 계시는데 혼자 js 로 작업하면 다른 사람과 협업이 쉬울까요? 답답한 쪽은 오히려 jsp 쓰시는 기존 개발자 분들일수도 있습니다 원래 계시던 분들이 바꾸고 싶어하시면 모르겠으나 보통 맞추는게 맞습니다

kyuho · Answer

js를 따로 빼면 js를 사용자가 접근할 수 있으니까 보안이 너무 취약해지지 않냐그리고 제가 jsp도 잘 몰라서 jsp를 사용해서 만들면 이런 일이 안생기는 건지?js는 사용자가 내용을 확인할 수 있고, 브라우저에서 수정할 수 있기 때문에 보안 우려가 있을 수 있어요. 하지만 일반적으로 중요한 로직이나 데이터 처리를 js에서 하지 않기 때문에 이러한 룰만 잘 지키면 괜찮아요.보안적으로 중요한 부분이나 데이터 검증, 사용자 정보는 항상 서버에서 하는게 베스트에요.그냥 js 쓰고, 컨트롤러랑 서비스에서 validation 체크만 잘 해주면 문제 없는지?JSP에서 하거나 컨트롤러, 서비스에서 하는게 좋아요. (보통은 팀의 코드 컨벤션이나 코드 관련 규칙들이 있을 수 있으니, 이건 팀과 상의해보시면 될듯요)다른 분들은 어떤 방식으로 하시는지? 대부분 보안 관련 처리는 서버에서해요.아주 단순하게 웹 페이지를 구성할 때 Javascript는 UI와 상호작용을 위해 사용하는 도구 정도로만 보시는게 좋아😊

xml개발자 · Answer

그리고 제가 jsp도 잘 몰라서 jsp를 사용해서 만들면 이런 일이 안생기는 건지? - jsp는 서버사이드 렌더링입니다. 주석을 쓰더라도 서버에서만 볼 수 있습니다. - js는 클라이언트 사이드 렌더링입니다. 사용자 브라우저에서 렌더링하기 때문에 모든 것을 볼 수 있습니다. 그래서 공개되어도 괜찮은 작업만 합니다. 그냥 js 쓰고, 컨트롤러랑 서비스에서 validation 체크만 잘 해주면 문제 없는지? - validation 체크는 프론트에서도 좋고, 항상 서버에서 해야합니다... 안 하셨다면 문제가 있는 소스입니다. 다른 분들은 어떤 방식으로 하시는지? 혼자 공부해와서 다른 사람들 코드를 본 적이 없어가지고, 궁금합니당 - 사용자가 소스를 마음대로 뜯어도 보안상 문제가 없는 영역이라면, js에서 해도 됩니다. 클라이언트(js)의 암호화는 의미가 없습니다.사용자 브라우저에 소스가 있고, 그 소스로 암호화, 복호화를 하는데... 사용자 접근이 가능한 영역에서 이루어지는 건 의미가 없습니다.클라이언트에게는 필요한 최소한의 정보와 소스(js)만 주는 것이 정석입니다.

새내기 개발자 질문이 있습니다.

3개의 답변

Q&A 목록