• Git Bash 또는 인텔리제이 Terminal에서 명령어 입력
• merge 상태 확인은 Repository/Graph 또는 GitKraken 설치 후 모니터링 가능

1. dev

현재 branch가 dev에 있는지 확인 후,

Local dev에 있는 소스와 다르게 origin dev에 업로드 되어 있는 소스가 있다면

git pull origin dev 입력 : branch에 올라와 있는 소스를 Local에도 받아주는 작업 진행

conflict(충돌)또는 추가 소스 발생 시 하단 참조

dev branch에서 Local과 branch가 함께 마지막 소스에 포인트 찍혀있는 것 확인 후 qa로 branch변경

2. qa

git checkout qa 입력

현재 branch가 qa로 가있는지 확인하는 방법으로는

1. gitKraken 에서 그래프 qa의 체크 위치로 확인
2. 인텔리제이 하단 오른쪽에 branch위치로 확인

git status 입력

conflict(충돌)또는 추가 소스 발생 시 하단 참조

현재 qa branch의 상태 확인 후 pull안되어있는 부분 pull 시킴

git pull 입력(바뀐 부분이 없다면 패스해도 됨)

이후, origin(원격) dev를 Local qa로 반영

git pull origin dev 입력

그래프에서 확인했을 때 origin(원격) dev소스가 qa branch 로 Merge가 되면

Local의 qa에 dev 소스가 반영되었음을 확인할 수 있음

git status 입력

conflict(충돌)또는 추가 소스 발생 시 하단 참조

git push origin qa 입력

git status 입력으로 상태 확인

정상적으로 반영 완료

3. prod

dev → qa 반영과 거의 동일

git checkout prod 입력

git pull origin qa 입력

conflict(충돌)또는 추가 소스 발생 시 하단 참조

• 충돌 해결
• commit

git push origin prod 입력

• qa와 dev 합치면서 충돌 소스가 있는 경우

1안(충돌사항 수정 이후 반영)

<<< HEAD 아래 부분은 현재 브렌치의 코드이고

==== 이후, >>>> 이전 부분은 다른 브렌치의 충돌 코드임

충돌이 발생한 코드 수정을 한 뒤에

git add . 입력

git commit -m "메세지"

변경사항 반영 확인 후 git status 입력 이후 push

2안(Stash - 책갈피 활용)

백업 및 책갈피 개념으로 사용 가능

※ Merge(병합) conflict(충돌)발생 시 참고 명령어 ※

@Around를 사용시에는 ProceedingJoinPoint를 사용해줘야 오류가 나지 않음.

`public Object afterThrowingEmailFail(ProceedingJoinPoint joinPoint) throws Throwable {

Object proceed = joinPoint.proceed();

. . .

return proceed; } ``

첫째로 StringEscapeUtils가 적용 될수 있도록 build.gradle에 implementation 'org.apache.commons:commons-text:1.10.0' 라이브러리를 추가한다

HtmlCharacterEscapes 클래스를 추가한다

` public class HtmlCharacterEscapes extends CharacterEscapes {

private final int[] asciiEscapes;

public HtmlCharacterEscapes() {
    // 1. XSS 방지 처리할 특수 문자 지정
    asciiEscapes = CharacterEscapes.standardAsciiEscapesForJSON();
    asciiEscapes['<'] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes['>'] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes['\"'] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes['('] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes[')'] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes['#'] = CharacterEscapes.ESCAPE_CUSTOM;
    asciiEscapes['\''] = CharacterEscapes.ESCAPE_CUSTOM;
}

@Override
public int[] getEscapeCodesForAscii() {
    return asciiEscapes;
}

@Override
public SerializableString getEscapeSequence(int ch) {
    return new SerializedString(StringEscapeUtils.escapeHtml4(Character.toString((char) ch)));
}

}`

XSS 필터 클래스를 만든다

`@Component public class XSSFilter implements Filter {

public FilterConfig filterConfig;

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException, IOException {
    chain.doFilter(new XSSFilterWrapper((HttpServletRequest) request), response);
}

@Override
public void init(FilterConfig filterConfig) throws ServletException {
    this.filterConfig = filterConfig;
}

@Override
public void destroy() {
    this.filterConfig = null;
}

}`

XSSFilter를 적용할 Wrapper클래스를 만든다

`public class XSSFilterWrapper extends HttpServletRequestWrapper {

private byte[] rawData;

public XSSFilterWrapper(HttpServletRequest request) {
    super(request);
    try {
        InputStream inputStream = request.getInputStream();
        this.rawData = replaceXSS(IOUtils.toByteArray(inputStream));
    } catch (Exception e) {
        e.printStackTrace();
    }
}

// XSS replace
private byte[] replaceXSS(byte[] data) {
    String strData = new String(data);
    strData = strData.replaceAll("\\<", "&lt;").replaceAll("\\>", "&gt;").replaceAll("\\(", "&#40;").replaceAll("\\)", "&#41;");

    return strData.getBytes();
}

private String replaceXSS(String value) {
    if(value != null) {
        value = value.replaceAll("\\<", "&lt;").replaceAll("\\>", "&gt;").replaceAll("\\(", "&#40;").replaceAll("\\)", "&#41;");
        value = value.replaceAll("\\'", "&apos;");
        value = value.replaceAll("\"", "&quot;");
        value = value.replaceAll("#", "&#35;");
        value = value.replaceAll("&", "&amp;");
        value = value.replaceAll("eval\\((.*)\\)", "");
        value = value.replaceAll("[\"\'][\\s]*javascript:(.*)[\"\']", "\"\"");
        value = value.replaceAll("script", "");
        value = value.replaceAll("vbscript", "");
        value = value.replaceAll("onreset", "");
        value = value.replaceAll("onmove", "");
        value = value.replaceAll("onstop", "");
        value = value.replaceAll("onrowsinserted", "");
        value = value.replaceAll("innerHTML", "");
        value = value.replaceAll("msgbox", "");
        value = value.replaceAll("onstart", "");
        value = value.replaceAll("onresize", "");
        value = value.replaceAll("onrowexit", "");
        value = value.replaceAll("onselect", "");
        value = value.replaceAll("onmousewheel", "");
        value = value.replaceAll("ondataavailable", "");
        value = value.replaceAll("onafterprint", "");
        value = value.replaceAll("onafterupdate", "");
        value = value.replaceAll("onmousedown", "");
        value = value.replaceAll("onbeforeactivate", "");
        value = value.replaceAll("ondatasetchanged", "");
        value = value.replaceAll("onbeforecopy", "");
        value = value.replaceAll("onbeforedeactivate", "");
        value = value.replaceAll("onbeforeeditfocus", "");
        value = value.replaceAll("onbeforepaste", "");
        value = value.replaceAll("onbeforeprint", "");
        value = value.replaceAll("onbeforeunload", "");
        value = value.replaceAll("onbeforeupdate", "");
        value = value.replaceAll("onpropertychange", "");
        value = value.replaceAll("ondatasetcomplete", "");
        value = value.replaceAll("oncellchange", "");
        value = value.replaceAll("onlayoutcomplete", "");
        value = value.replaceAll("onmousemove", "");
        value = value.replaceAll("oncontextmenu", "");
        value = value.replaceAll("oncontrolselect", "");
        value = value.replaceAll("onreadystatechange", "");
        value = value.replaceAll("onselectionchange", "");
        value = value.replaceAll("onactivate", "");
        value = value.replaceAll("oncopy", "");
        value = value.replaceAll("oncut", "");
        value = value.replaceAll("onclick", "");
        value = value.replaceAll("onchange", "");
        value = value.replaceAll("onbeforecut", "");
        value = value.replaceAll("ondblclick", "");
        value = value.replaceAll("ondeactivate", "");
        value = value.replaceAll("ondrag", "");
        value = value.replaceAll("ondragend", "");
        value = value.replaceAll("ondragenter", "");
        value = value.replaceAll("ondragleave", "");
        value = value.replaceAll("ondragover", "");
        value = value.replaceAll("ondragstart", "");
        value = value.replaceAll("ondrop", "");
        value = value.replaceAll("onerror", "");
        value = value.replaceAll("onerrorupdate", "");
        value = value.replaceAll("onfilterchange", "");
        value = value.replaceAll("onfinish", "");
        value = value.replaceAll("onfocus", "");
        value = value.replaceAll("onresizestart", "");
        value = value.replaceAll("onunload", "");
        value = value.replaceAll("onselectstart", "");
        value = value.replaceAll("onfocusin", "");
        value = value.replaceAll("onfocusout", "");
        value = value.replaceAll("onhelp", "");
        value = value.replaceAll("onkeydown", "");
        value = value.replaceAll("onkeypress", "");
        value = value.replaceAll("onkeyup", "");
        value = value.replaceAll("onrowsdelete", "");
        value = value.replaceAll("onload", "");
        value = value.replaceAll("onlosecapture", "");
        value = value.replaceAll("onbounce", "");
        value = value.replaceAll("onmouseenter", "");
        value = value.replaceAll("onmouseleave", "");
        value = value.replaceAll("onbefore", "");
        value = value.replaceAll("onmouseover", "");
        value = value.replaceAll("onmouseout", "");
        value = value.replaceAll("onmouseup", "");
        value = value.replaceAll("onresizeend", "");
        value = value.replaceAll("onabort", "");
        value = value.replaceAll("onmoveend", "");
        value = value.replaceAll("onmovestart", "");
        value = value.replaceAll("onrowenter", "");
        value = value.replaceAll("onsubmit", "");
        value = value.replaceAll("onblur", "");
    }
    return value;
}

//새로운 인풋스트림을 리턴하지 않으면 에러가 남
@Override
public ServletInputStream getInputStream() throws IOException {
    if(this.rawData == null) {
        return super.getInputStream();
    }

    final ByteArrayInputStream byteArrayInputStream = new ByteArrayInputStream(this.rawData);

    return new ServletInputStream() {

        @Override
        public int read() throws IOException {
            return byteArrayInputStream.read();
        }

        @Override
        public void setReadListener(ReadListener readListener) {

        }

        @Override
        public boolean isReady() {
            return false;
        }


        @Override
        public boolean isFinished() {
            return false;
        }
    };
}

@Override
public String getQueryString() {
    return replaceXSS(super.getQueryString());
}


@Override
public String getParameter(String name) {
    return replaceXSS(super.getParameter(name));
}


@Override
public Map<String, String[]> getParameterMap() {
    Map<String, String[]> params = super.getParameterMap();
    if(params != null) {
        params.forEach((key, value) -> {
            for(int i=0; i<value.length; i++) {
                value[i] = replaceXSS(value[i]);
            }
        });
    }
    return params;
}


@Override
public String[] getParameterValues(String name) {
    String[] params = super.getParameterValues(name);
    if(params != null) {
        for(int i=0; i<params.length; i++) {
            params[i] = replaceXSS(params[i]);
        }
    }
    return params;
}


@Override
public BufferedReader getReader() throws IOException {
    return new BufferedReader(new InputStreamReader(this.getInputStream(), "UTF-8"));
}


private static Pattern[] patterns = new Pattern[] {
        Pattern.compile("<script>(.*?)</script>", Pattern.CASE_INSENSITIVE),
        Pattern.compile("src[\r\n]*=[\r\n]*\\\'(.*?)\\\'",
                Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL),
        Pattern.compile("src[\r\n]*=[\r\n]*\\\"(.*?)\\\"",
                Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL),
        Pattern.compile("</script>", Pattern.CASE_INSENSITIVE),
        Pattern.compile("<script(.*?)>", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL),
        Pattern.compile("eval\\((.*?)\\)", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL),
        Pattern.compile("expression\\((.*?)\\)", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL),
        Pattern.compile("javascript:", Pattern.CASE_INSENSITIVE),
        Pattern.compile("vbscript:", Pattern.CASE_INSENSITIVE),
        Pattern.compile("onload(.*?)=", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL)
};

private String stripXSS(String value) {
    if (value != null) {

        value = value.replaceAll("\0", "");

        for(Pattern scriptPattern : patterns){
            if(scriptPattern.matcher(value).matches()){
                value = value.replaceAll("<", "&lt;").replaceAll(">", "&gt;");
            }
        }
        value = value.replaceAll("<", "&lt;").replaceAll(">", "&gt;").replaceAll("'","&apos;");
    }
    return value;
}

}`

고객사 보안규정에 따라 금지할 단어도 추가했는데.. 이부분이 적용되는지는 확인이 더 필요할듯하다 전반적으로는 <,>,(,),*,&,/,'," 이런 특수문자에만이라도 gt,lt 이런식으로 escape가 적용된다면 xss차단이 가능하다고 보인다.

이후 WebConfig 클래스에 Bean을 추가한다

`@Configuration public class MedinaWebConfig implements WebMvcConfigurer {

private final ObjectMapper objectMapper;

public MedinaWebConfig(ObjectMapper objectMapper) {
    this.objectMapper = objectMapper;
}

@Bean
public MappingJackson2HttpMessageConverter jsonEscapeConverter() {
    ObjectMapper copy = objectMapper.copy();
    copy.getFactory().setCharacterEscapes(new HtmlCharacterEscapes());
    return new MappingJackson2HttpMessageConverter(copy);
}

@Bean
public FilterRegistrationBean<XSSFilter> xssFilter() {
    FilterRegistrationBean<XSSFilter> filter = new FilterRegistrationBean<>();
    filter.setFilter(new XSSFilter());
    filter.addUrlPatterns("/*");
    return filter;
}

}`

필터의 경로를 Bean으로 잡아주면 적용되는듯 함

RsResponse rsResponse = (RsResponse) args;

    GsonBuilder gsonBuilder = new GsonBuilder();
    gsonBuilder.registerTypeAdapter(LocalDateTime.class, new LocalDateTimeSerializer());
    Gson gson = gsonBuilder.setPrettyPrinting().create();

    String json = gson.toJson(rsResponse.getResponse());
    JsonObject jsonObject = JsonParser.parseString(json).getAsJsonObject();

RsResponse로 받은 결과를 Object로 받아서 Json으로 변환하도록 하는방법!

gsonBuilder.registerTypeAdapter(LocalDateTime.class, new LocalDateTimeSerializer()); 이부분은 타임이 "year" : "2022", "month" : "12", "day" : "21", "hour" : "11", "minute" : "40", "second" : "11", "nano": "23451230" 이런식으로 나오는 형식 때문에 변환하는 방식!

No value present java.util.NoSuchElementException: No value present at java.base/java.util.Optional.get(Optional.java:148)

Test코드를 작성하다가 나온 에러.. Table매핑을 하면서 Optional때문에 난 에러인듯 싶었다.

다른 Table에서 값을 가져오면서 Null값을 갖고올때의 조건처리를 안해줘서 났던 에러

Optional null 처리 Optional<Menu> menu1 = Optional.empty(); if(menu1.isPresent()) { final RsResponse response = target.addMenuToMenuTpl(MenuTplDto.MenuAddRequest.builder().build()); }

이 조건을 추가해주면서 해결!

cannot deserialize from object value (no delegate- or property-based creator)

이라는 에러가 발생했다.

검색결과,

jackson library가 빈 생성자가 없는 모델을 생성하는 방법을 모른다는 결과를 얻음..

Solution

Entity, 혹은 해당 데이터를 받는 Dto에 따로 빈 생성자를 추가해 주어야 함.

//Getter, Setter는 생략
public class Member {
    private int id;
    private String username;
    private String password;
    private String email;

//기본 생성자 추가
public Member() {

}

public Member(int id, String username, String password, String email) {
    this.id = id;
    this.username = username;
    this.password = password;
    this.email = email;
}

}