build.gradle 설정 중

repositories {
   mavenCentral();
}

해당 부분에서 제대로 불러오지 못하는 경우가 있다. 이를 jcenter()로 교체해주면 정상적으로 동작!

repositories {
   jcenter();
}

만약 Gradle을 쓰고 싶다면 우선 스프링 없는 환경에서 하자! 동일한 설정을 하는 방법이 너무 복잡하다. 기본편이 끝나고 활용편에선 Gradle을 쓰기 때문에 우선은 기본 자바에서 사용해 보자.

persistence-unit name 설정 문제 https://www.inflearn.com/questions/15318

[김영한] 안녕하세요 성건희님^^

다음 스프링 메뉴얼을 보시면

https://docs.spring.io/spring-boot/docs/current/reference/html/howto.html#howto-use-traditional-persistence-xml

LocalEntityManagerFactoryBean을 새로 등록해야 하는데요^^; 복잡합니다.

우선 순수하게 스프링이 없는 환경에서 JPA를 한번 경험해보면, 스프링과 통합시에 JPA가 더 명확하게 이해가되실꺼에요^^!

H2 데이터 베이스 실행 오류 발생시

출처 : https://www.inflearn.com/course/ORM-JPA-Basic/unit/21684 처음 H2 데이터베이스를 실행했을 때 아래와 같은 오류가 발생하면 데이터베이스 파일을 생성하면 됩니다. Database "/test" not found, and IFEXISTS=true, so we cant auto-create it [90146-199] 데이터베이스 파일 생성 방법 위 이미지 처럼 JDBC URL에 jdbc:h2:/test

라고 적어주시고 한번만 연결을 해주시면 데이터베이스 파일이 생성되면서 연결됩니다.

그리고 이후에는 jdbc:h2:tcp://localhost/~/test 로 접속해주세요.

(이미지 처럼 파일에 직접 접근하는 방식은 파일에 락이 걸려서 여러곳에서 접속을 못하는 문제가 있습니다.)

자 이렇게 해서 김영한님이 알려주신 방법대로 해도 되지 않는 사람들이 있을 것이다. 보통은 Windows 환경에서 그런경우가 많은데 생각보다 많은 사람들이 아래와 같은 방법으로 해결이 되고 있다.

1. 윈도우 시스템 트레이 아이콘을 클릭하여 나온 창에서 동일하게 시도하는 것이다.

이게 뭔가 싶겠지만 가장 해결율이 높은 방식이다..

Error Gradle Script ‘/Home/Runner/Work/*/Gradlew’ Is Not Executable

Github Action 파이프라인을 실행하려고 할 때 위 오류가 발생합니다.

Solution 1 (Preferred)

git update-index --chmod=+x gradlew

VS 코드 또는 명령 프롬프트에서 chmod 명령을 실행하세요 그 다음 소스 제어의 변경 사항을 확인하고 Github Action 파이프라인을 다시 실행해보세요!

Solution 2 (대안)

어떤 이유로든 소스 제어에 대해 변경할 수 없는 경우 추가 단계를 추가하여 파이프라인에서 직접 변경할 수 있습니다.

• name: Run chmod to make gradlew executable run: chmod +x ./gradlew

입사 시 github 주소 뿐만 아니라 개발 블로그 주소를 적는 것이 일반화되어가고 개발자 구직 플랫폼에서 마저 블로그 주소를 적을 수 있도록 하고 있다. (선택) 그러다보니 중고등학교에서 조차 개발 블로그를 권장하고 그것이 입시의 스펙으로 설명하고 있으며 학부생과 현업자 할거 없이 모두에게 커다란 숙제가 되어 버린 것 같다.

정보의 바다를 만들고 그속에서 지속적인 정보 교류가 일어나는 것은 너무나도 좋은 일이다. 하지만, 이 바다는 너무나 현실적이여서 태평양의 문제와 똑같이 바다 쓰레기들이 넘쳐나고 있는게 실정이다. 정확하지 않은 내용들을 확인없이 그럴싸 하게 정리해서 포스팅하고 그것을 누군가 보고 또다시 재생산되는 기계적인 과정이 반복되고 있는 것이다. 중요한건 내용물을 채우고 블로그가 빵빵해 보이게 하는게 우선이 되고 있는 지금의 모습을 보며 우리는 또다시 길을 잃는다. 인터넷에서의 악순환은 경화를 의미하는 것이 아니라 악이 순환 될 뿐이다.

선순환에서 악순환으로의 환승

과거 진입장벽이 낮을 수록 부정확한 정보와 코드들이 난립하는 경향을 보이곤 했다. 민감한 이야기지만 많은 사람들이 공감하는게 제이쿼리이지 않을까? 지금도 여러 동작에 대해 제이쿼리로 검색해 보면 신기하고도 특이한 코드들을 많이 만나 볼 수 있으니 말이다. 물론 제이쿼리는 JS에 대한 깊은 이해 없이도 손쉽게 만들 수 있다는 장점으로 많은 사랑을 받았기 때문에 모르고 쓰는 경우가 더 많았다. 모르고도 쓸 수 있다는건 그만큼 강력했다는 말이니 이에 대해 곡해 하지 않았으면 좋겠다. 진입 장벽이 낮다는 것은 그만큼 적은 이해로 시작이 가능하다는 것이다. 그만큼 저품질 정보를 양산하고 확산되기 쉽다.

현재 수많은 프레임워크들이 나오며 많은 껍질들이 생기고 있다. 속깊은 이야기 까지 알지 못하더라도 우리는 아주 손쉽게 많은 작업들을 할 수 있다. 이것이 우리가 추구하고자 했던 방향이였기 때문에 결코 틀리지 않다. 하지만 IT의 트렌디함이 문제다. 매일의 git commit으로 풍성하게 자란 잔디를 만들고, 수많은 분야의 정보 기재하며 포스팅 개수 높이는 것이 열정의 척도가 되어버린 지금, 우리는 올바른 방향으로 나아가고 있을까? 한 번쯤 의문이 든다. 마음이 앞서는 내게 어머님이 한 마디 해주셨던 말이 있다.

*'물이 끓기도 전에 넘친다' *

과정과 결과가 역행하고 주객이 전도될 때 항상 속이 비게 된다.

잘못된 정보의 확산으로 학습자는 잘못된 정보를 접하기 쉽고 잘못된 지식으로 무분별한 정보들을 학습하며 나도 모르게 악순환의 확산자로 활동할 수 있다. 무엇의 문제 일까? 곰곰히 생각해보면 참 쉽지 않은 문제 이구나 라는 것이 느껴진다. 과정은 결과로 입증해야하고 결과를 평가하는 사회 구조상 정량 평가 기준에 신경쓰는 우리가 세균이 될 수는 없다. 우리는 모두 백혈구다. 사회는 더욱 빠르게 요구하고 이제는 우리의 SNS 활동 마저 평가 지표가 되었다.

검사 받기 위한 '제출용 일기장'을 언제까지 써야 하는 걸까?

나만의 이야기를 일기장에 쓰고 싶지만 검사용 일기장에 지쳐가고 있다. 염증 가득한 선순환 속에 우리는 모두 염증을 느낀다.

바다 위를 표류하는 나는, 바다 쓰레기와 다를까?

2019년부터 2022년 까지 웹에이전시 대표이자 선임개발자로 3년간 근무하였습니다. 프로젝트 메니지먼트와 PHP를 활용한 웹사이트 개발이 주요 업무였죠. 그 외에도 세무, 회계, HR, 직원 교육, 마케팅, 클라이언트 미팅 부터 프로젝트 전반에 걸친 사항들에 대해 소통하고 알아야 했습니다. 나무보다 숲을 봐야하는 업무는 개인의 성장과는 반대로 개발자로서의 성장을 더디게 만들었습니다.

회사는 거미줄형 인재를 그리 선호하지만은 않습니다. 이것저것 안다는 것은 반대로 무엇 하나 제대로 하지 못한다는 것이 될 수 있으니까요. 큰 회사일 수록 '하나'를 '확실히' 전문적으로 하기를 원할 겁니다. 각 포지션에 맞는 책임감 넘치는 좋은 직원이 있을 테니까요. 2010년도 중후반 '통섭'과 '융복합'이라는 키워드가 한창 떠올랐습니다. 이제는 그것이 당연시 되어 오히려 '통섭'이라는 단어를 잘 사용하지 않는 것 같습니다. 한가지를 확실히 하는 '사다리형' 인재와 두루두루 널리 아는 '거미줄(web)'형 인재 중 후자를 선호한다는 말에 공감하면서도 이를 절대 착각해서는 안되는 점이 있습니다. 거미줄에 거미가 없으면 아무 의미가 없다는 점입니다. 결국 나의 전문성을 기반으로 다른 것 까지 연결되어 이해하고 생각할 수 있는 능력. 그것이 현대 사회의 보편적 인재상이 아닌가 싶습니다.

저는 경험이 많습니다. 생각보다 많은 지식도 가지고 있습니다. 살다보니 '그걸 어디다 쓰냐'라는 지식과 경험들은 모두 기회가 되어 돌아왔습니다. 지식과 경험은 기회를 붙잡는 거미줄과 같습니다. 넓으면 넓을 수록 더 많은 기회를 포착할 수 있게 됩니다. 기회라는건 운입니다. 확률적인 부분이 강하죠. 그래서 저는 이 확률을 높이는데 많은 시간을 투자했습니다. 기회가 많아지고 그 기회를 바탕으로 경험이 많아지고 그러한 궤적이 또다시 기회가 되어 돌아오는 이 사회의 선순환을 경험할 수 있었습니다. 이렇게 즐거운 일이 어디있겠습니까?

하지만, 기회는 그저 던져질 뿐입니다. 그 기회를 잡는건 온전히 개인의 역량이고 거미의 몫이죠. 우리가 게임을 하다보면 시간의 변화에 따라 달라지는게 있습니다. 바로 '난이도'입니다. 성장의 시간이 주어진 만큼 사회는 우리를 기대하게 되고 이 기대감을 충족하지 못할 때 우리는 실망감을 안겨주게되고 이 기대감만큼이 바로 사회에서 요구하는 요구치가 되게 됩니다. 이것이 우리가 객관적인 평가를 통해 과거에 머물러 있지는 않은지 되돌아봐야하는 이유입니다.

회사가 바라는 '나'

첫 면접에서 첫 직장을 구하게 되었습니다. 제 인생에서 이보다 더 의미있는 일이 있을까요 반대로 정량평가가 힘든 저를 높이 평가해준 것에 감사하면서도 어떠한 기대감이 있을지 참 많은 고민을 하게 됩니다. 앞으로 실제 출근까지 한달도 채 남지 않았습니다. 이 기간동안 무엇을 채워 가야할지 고민스럽습니다.

1. 면접 당시 명확히 설명하지 못했던 부분들에 대한 학습
2. Java Spring 패스트캠퍼스 강의 완강
3. 1,2번에 나온 지식 체득
4. 디자인패턴
5. SOLID 원칙 (객체 지향 설계)
6. Git과 Git Flow

사람을 중시하고 감정을 존중하는 것은 약속드릴 수 있으나 실무 스킬에 아쉬움이 남습니다. 이런 점들을 최대한 줄이고 회사를 다니며 성장 할 수 있을 것이라는 인식은 꼭 심어드리고 싶습니다.

마지막으로 회사에 대한 이해입니다. 회사의 전사적 목표와 지향점 그리고 지금까지 걸어온 궤적에 대해 알아보며 회사에 대한 이해를 높이려 합니다. '주어진일만 하는건 쉽다' 말하시는 분들이 계시지만 주어진 일을 파악하고 성공적으로 끝맺음 짓는 능력은 정말 대단한 것 입니다. 업무를 함에 있어 제가 가장 뿌듯해 할 때는 예상한 결과물 보다 더 높은 수준의 결과물을 만들어 낼 때 입니다. 열심히 성장해서 저의 성장과 기여가 회사의 성장이 될 수 있도록 최선을 다해 보겠습니다. 이러한 성장 지표가 제 커리어 그 자체가 될 수 있도록.

1) implode를 사용한 값 분할 방법

$arrayString = implode(",", $myArray);

저장 후 **explode**를 이용해 다시 변환할 수 있습니다.

하지만 이 방법은 $MyArray 안에  **","**값이 존재할 경우 예상치 못한 결과가 발생될 수 있습니다.

<br>

## 2) [json_encode](http://php.net/manual/en/function.json-encode.php)을 이용한 JSON 인코딩 방법
>````php
$arrayString = json_encode($myArray);

json_decode을 이용해 배열을 다시 디코딩 할 수 있고, 앞서 사용한 implode 방법보다 훨씬 안전합니다.

특히 JSON으로 데이터를 주고 받는 경우가 많기 때문에 많이 사용되는 방식입니다.

3) 배열 직렬화

$arrayString = serialize($myArray);

````

문자열을 다시 배열로 변환하려면 unerialize을 사용하면 됩니다.

PHP 배열을 저장하는 매우 간편한 방법이지만 JSON과 달리 PHP로만 읽을 수 있다는 점이 단점입니다.

그 중 하나는 page-{slug}.php와 같이 페이지에 대한 테마 파일을 연결할 때 항상 최상위 디렉토리에 존재해야 한다는 점이다. 하위 디렉토리에 존재하게 될 경우 Wordpress는 자동으로 찾아주지 못하기 때문에 이를 위해 여러가지를 조합해 특별힌 function을 만들어 사용하기도 한다. 하지만.. 이 마저도 각각의 맹점들을 가지고 있어 특별히 권장되는 사항은 아니다.

페이지에 대해 상위 페이지를 줄경우 domain.co.kr/parent/child/와 같이 URL을 설정할 수 있다. 그럼에도 슬러그는 child이기에 wordpress는 최상위 디렉토리에서 page-child.php를 찾게 된다.

이때 우리가 원하는 것은 theme_name/parent/page-child.php 파일로 연결하는 것이고 이에 대한 방법을 본 페이지를 통해 기술하고자 한다. 이는 필자가 가장 오랫동안 답답함을 느껴온 장벽이였고 내 손에서 탄생한 수많은 프로젝트들의 오점이였기 때문이다.

어투가 바뀌었지만 신경쓰지 않아 주셨으면 합니다. 우선 워드프레스의 템플릿 파일 탐색 순서에 대한 이해가 필요합니다.

템플릿 계층 구조 내의 페이지 템플릿

클라이언트가 웹 사이트를 탐색하면 WordPress는 해당 페이지를 렌더링하는 데 사용할 템플릿을 선택합니다. WordPress는 다음 순서로 템플릿 파일을 찾습니다.

1. Page Template — 페이지에 사용자 지정 템플릿이 할당된 경우 WordPress는 해당 파일을 찾아 찾은 경우 이를 사용합니다.
2. page-{slug}.php — 사용자 지정 템플릿이 할당되지 않은 경우 WordPress는 페이지의 슬러그가 포함된 특수 템플릿을 찾아 사용합니다.
3. page-{id}.php — 페이지의 슬러그를 포함하는 특수 템플릿을 찾을 수 없는 경우 WordPress는 페이지 ID로 명명된 특수 템플릿을 찾아 사용합니다.
4. page.php — 페이지의 ID를 포함하는 특수 템플릿을 찾을 수 없는 경우 WordPress는 테마의 기본 페이지 템플릿을 찾아 사용합니다.
5. singular.php — page.php를 찾을 수 없으면 워드프레스는 게시물 유형에 관계없이 단일 게시물에 사용된 테마의 템플릿을 찾아 사용합니다.
6. index.php — 특정 페이지 템플릿이 지정되거나 발견되지 않으면 WordPress는 기본적으로 테마의 인덱스 파일을 사용하여 페이지를 렌더링합니다.

실제 코드

/**
 * 상위 페이지가 있는 페이지에 접속시 theme/{상위페이지 Post_name}/page-{$}.php 파일을 사용할 수 있도록 한다
 * page_template 필터를 이용해 어떤 파일을 선택할지 locate_template 함수를 사용한다.
 * URL : https://domain.co.kr/상위 페이지/하위페이지/
 */
function child_templates($template) {
    global $post;

    if ($post->post_parent) {
        // get top level parent page
        $parent = get_post(
           reset(array_reverse(get_post_ancestors($post->ID)))
        );

        $child_template = locate_template(
            [
                urldecode($parent->post_name) . '/page-' . urldecode($post->post_name) . '.php',
                urldecode($parent->post_name) . '/page-' . $post->ID . '.php',
                urldecode($parent->post_name) . '/page.php',
            ]
        );

        if ($child_template) return $child_template;
    }
    return $template;
}
add_filter('page_template', 'child_templates');

1. page-{slug}.php 파일에 대한 존재 유무를 확인하는 것 보다 해당 페이지에 템플릿이 존재하는 지에 대한 여부를 확인하는 것이 우선순위가 더 높습니다. 이때 'page_template'가 발생하므로 filter를 통해 이를 매칭시켜줄 것 입니다.
2. 현재 불러오는 Page에 상위 페이지가 존재하는 경우 상위페이지의 이름을 가져와 디렉토리 명으로 사용합니다. ** => 상위페이지 이름은 URL 인코딩이 되어 있으므로 디코딩해줍니다. (한글과 같은 문자를 사용할 수 있기 때문**)
3. 해당 디렉토리 밑에 있는 page-{slug}.php, page-{id}.php, page.php 파일을 탐색해 존재하면 매칭시켜줍니다.

참고)

• WP_post에서 'post_name'은 테이블에서 고유한 값으로 Slug로 사용됩니다. 제목과 혼동하여서는 안됩니다.

locate_template( string|array $template_names, bool $load = false, bool $require_once = true, array $args = array() )

https://developer.wordpress.org/reference/functions/locate_template/

C#에서 원을 그리거나 대각선을 그어보면 비트맵 특유의 계단현상이 나타나 깔끔하지 못합니다.

이를 해결할 수 있는 쉬운 방법은 두가지 입니다.

Graphics의 SmoothingMode를 AntiAlias 혹은 HighQuality로 지정해 주는 것입니다.

AntiAlias는 말그대로 안티에이징을 하는 것이고 HighQuality는 PC의 최고 퀄리티를 지향하는 것입니다. 둘다 PC에 부하를 주는 것이기는 하나 원론적인 이야기 이고 매우 많은 GDI가 있지 않은 이상 괜찮습니다

일반적으로 게임 옵션에 계단현상제거 혹은 안티에이징이라는 옵션이 있는 이유가 바로 이것입니다.

e.Graphics.SmoothingMode = System.Drawing.Drawing2D.SmoothingMode.AntiAlias;

myGraphics.SmoothingMode = SmoothingMode.AntiAlias;
myGraphics.DrawLine(myPen, 0, 0, 12, 8);

```

[안티에이징 이후 모습]

기본 해킹 공격에는 시스템에 부적절한 데이터를 제공하고 반환되는 오류의 종류와 컨텍스트를 확인하여 시스템을 프로파일링하는 작업이 포함됩니다. 이를 통해 크래커는 서버에 대한 정보를 수집하여 약점 포착할 수 있습니다. 예를 들어 공격자가 이전 양식 제출을 기반으로 페이지에 대한 정보를 수집한 경우 변수를 재정의하거나 수정하려고 할 수 있습니다.

php.ini 파일에 display_errors설정이 디폴트로 Off되어 있는데 켜놓는 경우들도 있습니다.

// php.ini 설정 수정 방법
ini_set('display_errors', 'On');

<br>

### 예제 #1 사용자 정의 HTML 페이지로 변수 공격하기

> ```php
<form method="post" action="attacktarget?username=badfoo&password=badfoo">
  <input type="hidden" name="username" 값="badfoo" />
  <input type="hidden" name="password" 값="badfoo" />
</form>

일반적으로 반환되는 PHP 오류는 실패한 함수나 파일, 실패한 PHP 파일, 오류가 발생한 줄 번호 등을 나타내는 스크립트를 디버그하려는 개발자에게 매우 유용할 수 있습니다. 이것은 악용될 수 있는 모든 정보입니다. PHP 개발자가 show_source(), Highlight_string() 또는 Highlight_file()을 사용하는 것은 드문 일이 아닙니다. 디버깅 수단으로 사용되지만 라이브 사이트에서는 숨겨진 변수, 확인되지 않은 구문 및 기타 위험한 정보가 노출될 수 있습니다. 특히 위험한 것은 내장 디버깅 핸들러가 있는 알려진 소스의 코드를 실행하거나 일반적인 디버깅 기술을 사용하는 것입니다. 공격자가 사용 중인 일반적인 기술을 결정할 수 있는 경우 다양한 공통 디버깅 문자열을 전송하여 페이지에 무차별 대입을 시도할 수 있습니다.

예제 #2 일반적인 디버깅 변수 활용

오류 처리 방법에 관계없이 시스템에서 오류를 조사하는 기능은 공격자에게 더 많은 정보를 제공하도록 합니다.

예를 들어, 일반적인 PHP 오류의 바로 그 스타일은 시스템이 PHP를 실행하고 있음을 나타냅니다. 공격자가 .html 페이지를 보고 있고 백엔드(시스템의 알려진 약점을 찾기 위해)를 조사하려는 경우 잘못된 데이터를 제공하여 시스템이 PHP로 구축되었음을 결정할 수 있습니다.

기능 오류는 시스템이 특정 데이터베이스 엔진을 실행 중인지 여부를 나타내거나 웹 페이지 또는 프로그래밍 또는 설계 방식에 대한 단서를 제공할 수 있습니다. 이를 통해 열린 데이터베이스 포트에 대한 심층 조사 또는 웹 페이지의 특정 버그 또는 약점을 찾을 수 있습니다. 예를 들어, 다양한 잘못된 데이터를 제공함으로써 공격자는 스크립트의 인증 순서(줄 번호 오류에서)를 결정할 수 있을 뿐만 아니라 스크립트의 다른 위치에서 악용될 수 있는 익스플로잇을 조사할 수 있습니다.

파일 시스템 또는 일반 PHP 오류는 웹 서버에 있는 권한과 웹 서버에 있는 파일의 구조 및 구성을 나타낼 수 있습니다. 개발자가 작성한 오류 코드는 이 문제를 악화시켜 이전에 "숨겨진" 정보를 쉽게 악용할 수 있습니다.

이 문제에 대한 세 가지 주요 솔루션이 있습니다. 첫 번째는 모든 기능을 면밀히 조사하고 대부분의 오류를 보상하려고 시도하는 것입니다. 두 번째는 실행 중인 코드에 대한 오류 보고를 완전히 비활성화하는 것입니다. 세 번째는 PHP의 사용자 정의 오류 처리 기능을 사용하여 고유한 오류 처리기를 만드는 것입니다. 보안 정책에 따라 세 가지 모두를 상황에 적용할 수 있습니다.

이 문제를 미리 잡는 한 가지 방법은 PHP의 자체 error_reporting() 을 사용하여 코드를 보호하고 위험할 수 있는 변수 사용을 찾는 데 도움이 됩니다. 를 사용하여 배포하기 전에 코드를 테스트 E_ALL하면 변수가 다른 방식으로 감염되거나 수정될 수 있는 영역을 빠르게 찾을 수 있습니다. 배포할 준비가 되면 error_reporting() 을 0으로 설정하여 오류 보고를 완전히 비활성화하거나 php.ini 옵션 을 사용하여 오류 표시를 꺼서 display_errors코드를 조사하지 않도록 해야 합니다. 후자를 선택하면 error_logini 지시문을 사용하여 로그 파일의 경로도 정의하고 켜야 log_errors합니다.

에러 리포팅을 하지 않도록 설정하는 방법

1. ini_set('display_errors', 'Off');
2. error_reporting(0);
3. set_error_handler(function () {});

문자열 주위에 작은 따옴표를 추가하고 기존의 작은 따옴표를 인용/이스케이프하여 문자열을 쉘 함수에 직접 전달하고 단일 안전한 인수로 처리할 수 있도록 합니다. 이 함수는 사용자 입력에서 오는 쉘 함수에 대한 개별 인수를 이스케이프하는 데 사용해야 합니다.

Windows에서 escapeshellarg() 는 대신 백분율 기호, 느낌표(지연 변수 대체) 및 큰따옴표를 공백으로 바꾸고 문자열 주위에 큰따옴표를 추가합니다. 또한 연속된 백슬래시( )의 각 줄은 하나의 추가 백슬래시로 이스케이프됩니다.

system('ls '.escapeshellarg($dir));

<br>

## escapeshellcmd(string $command): string
임의의 명령을 실행하도록 쉘 명령을 속이는 데 사용할 수 있는 문자열의 모든 문자를 이스케이프합니다. 이 함수는 이 데이터가 exec() 또는 system() 함수 또는 백틱 연산자로 전달되기 전에 사용자 입력에서 오는 모든 데이터가 이스케이프되었는지 확인하는 데 사용해야 합니다.

<span style="color:#EF1037">※ **escapeshellcmd()** 는 전체 명령 문자열에 사용해야 하며 여전히 공격자가 임의의 수의 인수를 전달할 수 있습니다. 단일 인수를 이스케이프하려면 escapeshellarg() 를 대신 사용해야 합니다.   </span>


### 예제 #1. escapeshellcmd() 예제

```php
$command = './configure '.$_POST['configure_options'];
$escaped_command = escapeshellcmd($command);
system($escaped_command);

프로세스 핸들링에는 단방향과 양방향으로 나뉘게 됩니다. popen()은 단방향 핸들링이 가능하고 proc_open()은 양방향 핸들링에 사용됩니다.

popen(string $command, string $mode): resource|false

command에서 제공한 명령을 분기하여 실행되는 프로세스에 대한 파이프를 엽니다.

pclose(resource $handle): int

popen() 에 의해 열린 파이프에 대한 파일 포인터를 닫습니다 .

$handle = popen('/bin/ls', 'r');
pclose($handle);

proc_open()

proc_open(
    array|string $command,
    array $descriptor_spec,
    array &$pipes,
    ?string $cwd = null,
    ?array $env_vars = null,
    ?array $options = null
): resource|false

proc_open() 은 popen() 과 유사 하지만 프로그램 실행에 대해 훨씬 더 높은 수준의 제어를 제공합니다.

예 #1

$descriptorspec = array(
   0 => array("pipe", "r"),  // stdin은 자식이 읽을 파이프입니다.
   1 => array("pipe", "w"),  // stdout은 자식이 쓸 파이프입니다.
   2 => array("file", "/tmp/error-output.txt", "a") // stderr은 쓸 파일입니다.
);

$cwd = '/tmp';
$env = array('some_option' => 'aeiou');

$process = proc_open('php', $descriptorspec, $pipes, $cwd, $env);

if (is_resource($process)) {
    // $pipes는 다음과 같이 보입니다:
    // 0 => 자식 stdin에 연결된 쓰기 가능한 핸들
    // 1 => 자식 stdout에 연결된 읽기 가능한 핸들
    // 모든 오류 출력은 /tmp/error-output.txt에 추가됩니다.

    fwrite($pipes[0], '<?php print_r($_ENV); ?>');
    fclose($pipes[0]);

    echo stream_get_contents($pipes[1]);
    fclose($pipes[1]);

    // 호출하기 전에 파이프를 닫는 것이 중요합니다.
    // 교착 상태를 피하기 위해 proc_close
    $return_value = proc_close($process);

    echo "command returned $return_value\n";
}

/* 실행결과
Array
(
    [some_option] => aeiou
    [PWD] => /tmp
    [SHLVL] => 1
    [_] => /usr/local/bin/php
)
command returned 0
*/

proc_close(resource $process): int

proc_open() 에 의해 열린 프로세스에서만 작동한다는 점을 제외하면 pclose() 와 유사합니다. proc_close() 는 프로세스가 종료될 때까지 기다렸다가 종료 코드를 반환합니다. 교착 상태를 피하기 위해 이 함수가 호출될 때 해당 프로세스에 대한 열린 파이프가 닫힙니다. 파이프가 열려 있는 동안 자식 프로세스가 종료되지 않을 수 있습니다.

System program execution

미리 정의된 상수

프로그램 실행 기능

• escapeshellarg — 셸 인수로 사용할 문자열을 이스케이프 처리합니다.
• escapeshellcmd — 이스케이프 셸 메타 문자
• proc_get_status — proc_open에 의해 열린 프로세스에 대한 정보 가져오기
• proc_nice — 현재 프로세스의 우선 순위 변경
• proc_open — 명령을 실행하고 입출력을 위한 파일 포인터 열기
• proc_close — proc_open에 의해 열린 프로세스를 닫고 해당 프로세스의 종료 코드를 반환합니다.
• proc_terminate — proc_open에 의해 열린 프로세스를 종료합니다.
• exec — 외부 프로그램 실행
• shell_exec — 셸을 통해 명령을 실행하고 전체 출력을 문자열로 반환
• system — 외부 프로그램을 실행하고 출력을 표시합니다.
• passthru — 외부 프로그램을 실행하고 원시 출력을 표시합니다.

mysql은 오래전 사용되었고 현재에는 mysql을 개선한 mysqli가 있으므로 mysqli를 사용하시는게 좋습니다.

• mysqli_prepare() - 실행을 위해 SQL 문을 준비합니다.
• mysqli_stmt_result_metadata() - 준비된 명령문에서 결과 세트 메타데이터를 반환합니다.
• mysqli_stmt_fetch() - 준비된 명령문에서 바인딩된 변수로 결과를 가져옵니다.
• mysqli_fetch_array() - 결과 세트의 다음 행을 연관, 숫자 배열 또는 둘 다로 가져옵니다.
• mysqli_stmt_store_result() - 결과 세트를 내부 버퍼에 저장

MySQL 서버에 대한 새 연결 열기

• mysqli::__construct

• mysqli::connect
• mysqli_connect

객체지향 style

public mysqli::__construct(
    string $hostname = ini_get("mysqli.default_host"),
    string $username = ini_get("mysqli.default_user"),
    string $password = ini_get("mysqli.default_pw"),
    string $database = "",
    int $port = ini_get("mysqli.default_port"),
    string $socket = ini_get("mysqli.default_socket")
)

public mysqli::connect(
    string $hostname = ini_get("mysqli.default_host"),
    string $username = ini_get("mysqli.default_user"),
    string $password = ini_get("mysqli.default_pw"),
    string $database = "",
    int $port = ini_get("mysqli.default_port"),
    string $socket = ini_get("mysqli.default_socket")
): void

절차지향 style

mysqli_connect(
    string $hostname = ini_get("mysqli.default_host"),
    string $username = ini_get("mysqli.default_user"),
    string $password = ini_get("mysqli.default_pw"),
    string $database = "",
    int $port = ini_get("mysqli.default_port"),
    string $socket = ini_get("mysqli.default_socket")
): mysqli|false

• mysqli::query

• mysqli_query

public mysqli::query(string $query, int $result_mode = MYSQLI_STORE_RESULT): mysqli_result|bool

mysqli_query(mysqli $mysql, string $query, int $result_mode = MYSQLI_STORE_RESULT): mysqli_result|bool

※ 쿼리에 변수 입력이 포함된 경우 매개변수화된 준비된 명령문 을 대신 사용해야 합니다. 또는 데이터 형식이 적절해야 하며 모든 문자열은 mysqli_real_escape_string() 함수를 사용하여 이스케이프되어야 합니다. 데이터베이스 관련 함수를 사용할 때는 언제나 SQL injection에 주의하여야 합니다.

객체지향 스타일

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");

/* Create table doesn't return a resultset */
$mysqli->query("CREATE TEMPORARY TABLE myCity LIKE City");
printf("Table myCity successfully created.\n");

/* Select queries return a resultset */
$result = $mysqli->query("SELECT Name FROM City LIMIT 10");
printf("Select returned %d rows.\n", $result->num_rows);

$result = $mysqli->query("SELECT * FROM City", MYSQLI_USE_RESULT);

$mysqli->query("SET @a:='this will not work'");

절차적 스타일

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$link = mysqli_connect("localhost", "my_user", "my_password", "world");

/* Create table doesn't return a resultset */
mysqli_query($link, "CREATE TEMPORARY TABLE myCity LIKE City");
printf("Table myCity successfully created.\n");

/* Select queries return a resultset */
$result = mysqli_query($link, "SELECT Name FROM City LIMIT 10");
printf("Select returned %d rows.\n", mysqli_num_rows($result));

/* If we have to retrieve large amount of data we use MYSQLI_USE_RESULT */
$result = mysqli_query($link, "SELECT * FROM City", MYSQLI_USE_RESULT);

mysqli_query($link, "SET @a:='this will not work'");

실행을 위한 SQL 문 준비

• mysqli::preparde

• mysqli_prepare

public mysqli::prepare(string $query): mysqli_stmt|false

```php
mysqli_prepare(mysqli $mysql, string $query): mysqli_stmt|false

SQL 쿼리를 준비하고 명령문에 대한 추가 작업에 사용할 명령문 핸들을 반환합니다. 쿼리는 단일 SQL 문으로 구성되어야 합니다.절차지향적 방식인 mysql_prepare()의 경우 mysqli_connect() 또는 mysqli_init( )에 의해 반환된 mysqli 객체를 $mysql로 넘겨 주여야 합니다.

명령문 템플릿에는 자리 표시자라고도 하는 0개 이상의 물음표( ?) 매개변수 마커가 포함될 수 있습니다. 매개변수 마커는 명령문을 실행하기 전에 mysqli_stmt_bind_param() 을 사용하여 애플리케이션 변수에 바인딩되어야 합니다. 일반적으로 매개변수는 DML(데이터 조작 언어) 문에서만 유효하고 DDL(데이터 정의어) 문에서는 유효하지 않습니다.

마커는 SQL 문의 특정 위치에서만 유효합니다. 예를 들어, 명령문의 VALUES() 목록 INSERT(행에 대한 열 값 지정)에서 또는 WHERE비교 값을 지정하기 위해 절의 열과의 비교에서 허용됩니다. 그러나 식별자(예: 테이블 또는 열 이름)에 대해 또는 =등호와 같은 이항 연산자의 두 피연산자를 모두 지정하는 데에는 허용되지 않습니다. 후자의 제한은 매개변수 유형을 결정하는 것이 불가능하기 때문에 필요합니다. 일반적으로 매개변수는 DML(데이터 조작 언어) 문에서만 유효하고 DDL(데이터 정의어) 문에서는 유효하지 않습니다.

예제 #1 mysqli::prepare() 예제

객체 지향 스타일

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");

$city = "Amersfoort";

/* create a prepared statement */
$stmt = $mysqli->prepare("SELECT District FROM City WHERE Name=?");

/* bind parameters for markers */
$stmt->bind_param("s", $city);

/* execute query */
$stmt->execute();

/* bind result variables */
$stmt->bind_result($district);

/* fetch value */
$stmt->fetch();

printf("%s is in district %s\n", $city, $district);

절차적 스타일

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$link = mysqli_connect("localhost", "my_user", "my_password", "world");

$city = "Amersfoort";

/* create a prepared statement */
$stmt = mysqli_prepare($link, "SELECT District FROM City WHERE Name=?");

/* bind parameters for markers */
mysqli_stmt_bind_param($stmt, "s", $city);

/* execute query */
mysqli_stmt_execute($stmt);

/* bind result variables */
mysqli_stmt_bind_result($stmt, $district);

/* fetch value */
mysqli_stmt_fetch($stmt);

printf("%s is in district %s\n", $city, $district);

public mysqli_stmt::get_result(): mysqli_result|false

mysqli_stmt_get_result(mysqli_stmt $statement): mysqli_result|false

준비된 명령문에서 결과 집합을 mysqli_result 객체 로 가져옵니다. 데이터는 MySQL 서버에서 PHP로 가져옵니다. 이 메서드는 결과 집합을 생성하는 쿼리에 대해서만 호출해야 합니다.

이 함수는 mysqli_stmt_store_result()와 함께 사용할 수 없습니다 . 이 두 함수는 모두 MySQL 서버에서 전체 결과 세트를 검색합니다.

트렌젝션

mysqli는 기본적으로 오토 커밋을 하게 됩니다. 커밋을 해야 실제 Database에 적용 됩니다. 커밋전에 롤백하게 되면 그동안 작업한 내용들은 실제 Database에 적용되지 않습니다.

mysqli::autocommit , mysqli_autocommit — 데이터베이스 수정 자동 커밋을 켜거나 끕니다.

참고로 트렌젝션 중 일부 에러가 발생한다면 전체 트렌젝션이 적용되지 않습니다. (틀렸다면 댓글 남겨 주세요)

public mysqli::autocommit(bool $enable): bool

mysqli_autocommit(mysqli $mysql, bool $enable): bool

예제

/* 오류가 발생하면 예외를 던지도록 mysqli에 지시 */
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

$mysqli = mysqli_connect("localhost", "my_user", "my_password", "world");

/* 테이블 엔진이 트랜잭션을 지원해야 합니다 */
mysqli_query($mysqli, "CREATE TABLE IF NOT EXISTS language (
    Code text NOT NULL,
    Speakers int(11) NOT NULL
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;");

/* 자동 커밋 끄기 */
mysqli_autocommit($mysqli, false);

$result = mysqli_query($mysqli, "SELECT @@autocommit");
$row = mysqli_fetch_row($result);
printf("Autocommit is %s\n", $row[0]);

try {
    /* Prepare insert */
    $stmt = mysqli_prepare($mysqli, 'INSERT INTO language(Code, Speakers) VALUES (?,?)');
    mysqli_stmt_bind_param($stmt, 'ss', $language_code, $native_speakers);

    /* Insert some values */
    $language_code = 'DE';
    $native_speakers = 50_123_456;
    mysqli_stmt_execute($stmt);
    $language_code = 'FR';
    $native_speakers = 40_546_321;
    mysqli_stmt_execute($stmt);

    /* 데이터베이스의 데이터를 커밋합니다. 이것은 autocommit=true로 설정되지 않습니다 */
    mysqli_commit($mysqli);
    print "Committed 2 rows in the database\n";

    $result = mysqli_query($mysqli, "SELECT @@autocommit");
    $row = mysqli_fetch_row($result);
    printf("Autocommit is %s\n", $row[0]);

    /* Try to insert more values */
    $language_code = 'PL';
    $native_speakers = 30_555_444;
    mysqli_stmt_execute($stmt);
    $language_code = 'DK';
    $native_speakers = 5_222_444;
    mysqli_stmt_execute($stmt);

    /* autocommit=true로 설정하면 커밋이 트리거됩니다. */
    mysqli_autocommit($mysqli, true);

    print "Committed 2 row in the database\n";
} catch (mysqli_sql_exception $exception) {
    mysqli_rollback($mysqli);

    throw $exception;
}

MySQL 개선된 확장

이와 관련된 내용은 공식 자료를 살펴보시기 바라며 링크는 아래에 기록되어 있습니다. Velog가 링크까지 복사를 못해오네요

https://paric.tistory.com/790

예 #1 출력 제어 예

ob_start();

echo "Hello\n";
setcookie("cookiename", "cookiedata");

ob_end_flush();

위의 예에서 echo 의 출력은 ob_end_flush() 가 호출 될 때까지 출력 버퍼에 저장됩니다.

출력 버퍼링 제어 기능

• flush — 시스템 출력 버퍼 플러시

• ob_clean — 출력 버퍼 청소(지우기)
• ob_end_clean — 출력 버퍼를 청소(지우기)하고 출력 버퍼링을 끕니다.
• ob_end_flush — 출력 버퍼를 플러시(전송)하고 출력 버퍼링을 끕니다.
• ob_flush — 출력 버퍼를 플러시(보내기)
• ob_get_clean — 현재 버퍼 내용을 가져오고 현재 출력 버퍼를 삭제합니다.
• ob_get_contents — 출력 버퍼의 내용을 반환합니다.
• ob_get_flush — 출력 버퍼를 플러시하고 문자열로 반환하고 출력 버퍼링을 끕니다.
• ob_get_length — 출력 버퍼의 길이를 반환
• ob_get_level — 출력 버퍼링 메커니즘의 중첩 수준을 반환합니다.
• ob_get_status — 출력 버퍼의 상태 가져오기
• ob_gzhandler — gzip 출력 버퍼에 대한 ob_start 콜백 함수
• ob_implicit_flush — 암시적 플러시 켜기/끄기
• ob_list_handlers — 사용 중인 모든 출력 핸들러 나열
• ob_start — 출력 버퍼링 켜기
• output_add_rewrite_var — URL 재작성기 값 추가
• output_reset_rewrite_vars — URL 재작성기 값 재설정

이러한 사전 정의된 변수들은 굉장히 일반적으로 사용되기 대문에 필히 숙지해 놓을 필요가 있습니다.

• Superglobal — 모든 범위에서 항상 사용할 수 있는 내장 변수
• $GLOBALS — 전역 범위에서 사용 가능한 모든 변수를 참조합니다.
• $_SERVER — 서버 및 실행 환경 정보
• $_GET — HTTP GET 변수
• $_POST — HTTP POST 변수
• $_FILES — HTTP 파일 업로드 변수
• $_REQUEST — HTTP 요청 변수
• $_SESSION — 세션 변수
• $_ENV — 환경 변수
• $_COOKIE — HTTP 쿠키
• $php_errormsg — 이전 오류 메시지
• $http_response_header — HTTP 응답 헤더
• $argc — 스크립트에 전달된 인수의 수
• $argv — 스크립트에 전달된 인수 배열

session_start()

session_set_cookie_params();

PHP파일을 통해 php.ini설정을 수정하려면 ini_set()함수를 사용하면 됩니다.

php.ini 설정에서 session.use_strict_mode = 1로 설정되어 있다면 Session ID가 영구적으로 사용될 수 있습니다. 이렇게 될 경우 공격자가 세션 ID 훔쳐와 사용할 수 있기 때문에 해당설정은 0으로 꺼두는 것이 좋습니다.

session.use_only_cookies는 쿠키로면 session ID 를 사용하도록 하는 것으로 URL의 GET 값으로 PHPSESSID가 전달되는 것을 지원하지 않게 합니다. 해당 설정은 1로 켜주세요.

session.cookie_httpOnly는 Javascript Injection을 통해 클라이언트의 Session ID가 노출 될 수 있으므로 1로 켜서 막아주어야 합니다.

session.cookie_secure설정은 https를 사용할 때 사용하는 것이 좋습니다.

세션에는 쿠키와 마찮가지로 유효기간이 있습니다. 이 유효기간이 만료되면 GC에 의해서 삭제되게 됩니다. 이러한 설정은 php.ini에서 session.gc로 시작되는 설정들입니다. session.gc_maxlifetime이 바로 유효기간으로 설정은 초단위 정수로 전달됩니다.

• sesion_set_cookie_params()
• session_gc()

session_gc는 유효기간이 만료된 세션들을 정리해주는 함수이지만 session_gc의 수행은 완벽하지 않기 때문에 해당 작업을 온전히 믿어서는 안됩니다.

ini_set('session.gc_maxlifetime',10);
session_set_cookie_params(10);
session_start();
session_gc();

일반적으로는 session_gc를 주기적으로 수행하도록해 세션 파일들을 정리해줍니다.

타임 스템프를 활용한 세션 관리

session_save_path(dirname(__DIR__) . '/sessions');
session_start();

$_SESSION['timestamp'] = $_SERVER['REQUEST_TIME'];

$time = strtotime('+10 seconds');
$diff = $time - $_SESSION['timestamp'];
$sessionTimeOut = 10;

if ($diff >= $sessionTimeOut) {
    /*
        ~세션을 파괴 후 기타 작업 진행 (php 가이드라인에서 권장하지 않음)
    */
    /* 세션 재설정 방법 */
    session_regenerate_id();
    $_SESSION['timestamp'] = time();
    exit;
}

모든 값을 다룰 때는 해당 데이터가 오염되었다는 가정하에 사용하는 것이 좋습니다. 클라이언트로 부터 받아오는 값을 서버에서는 필터를 통한 다음 사용하여야 하며, 클라이언트로 전달할 값 또한 필터를 거친 다음 출력하여야 합니다.

웹 개발은 사실 어떤 것 보다 가장 쉬우면서도 어려운게 이러한 부분들이 아닌가 싶습니다. 값 하나를 출력하거나 입력 받을 때도 수많은 경우를 고려하여야만이 비로소 견고한 웹이 제작되기 때문입니다.

보안은 습관임과 동시의 시스템이라 생각합니다. 어떤 제작사든 이에 대한 올바른 가이드라인을 제작하여 이를 바탕으로 수행하는 것이 좋습니다. 회사는 개개인의 역량을 통해 하나의 시스템을 만드는 곳이기 때문입니다.

서두가 길었습니다. 이번 편은 보안에 대한 이야기로 그중에서도 XSS에 대한 가벼운 글 입니다.

누군가 이 글을 읽는 다면 혹시나 저와 같은 루키시라면 백앤드를 지향하시더라도 프론트에 대한 전반적인 워크플로우를 이해하고 숙지하신다면 필히 좋은 정상을 향해 나아갈 수 있을 것 입니다.

XSS란?

XSS는 Cross-Site Scripting의 약자로 CSS가 되어야 함이 옳지만 CSS는 이미 Cascading Style Sheets라는 뜻으로 정의되어 있어 선이 겹치는 X를 차용해 XSS가 되었습니다.

XSS 공격은 웹 애플리케이션이 사용자로부터 입력 받은 값을 제대로 검사하지 않고 사용할 때 유효한 공격입니다.

주로 여러 사용자들이 보게되는 게시판에 악성 스크립트를 내포하여 글을 올리곤 합니다. 이러한 공격을 통해 서버에는 악성 스크립트가 포함된 정보가 저장되게 되고 이렇게 저장된 스크립트는 서버를 통해 또다시 출력되게 됩니다.

이렇듯 XSS는 사용자로부터 값을 받아와 출력하는 모든 곳에 사용될 수 있습니다. ※ XSS공격을 막기 위해 클라이언트 단에서 검사하지 마십시오. 해당 필터를 우회할 수 있으므로 클라이언트 사이드 필터 유무와 관계 없이 서버에서도 검사하여야 합니다.

이를 활용한 공격은 CSRF(XSRF)로 발전될 수 잇습니다. CSRF에 대한 내용은 본고에 담지않습니다. XSS공격은 결국 서버에서 클라이언트에 대한 악성 공격을 수행하게 됩니다.

htmlentities($_POST['content']);
strip_tags($_POST['content']);
filter_input(INPUT_POST, 'content', FILTER_SANITIZE_FULL_SPECIAL_CHARS);

output_add_rewrite_var('csrf_token', $_SESSION['token']);

예 #1. token을 사용한 CSRF 공격 보안

session_start();

switch($_SERVER['REQUEST_METHOD']) {
    case 'GET':
        $_SESSION['token'] = bin2hex(random_bytes(32));
        output_add_rewrite_var('csrf_token', $_SESSION['token']);

        echo <<< 'HTML'
<form action="/" method="POST">
    <textarea name="content" rows=25 cols=50> </textarea>
    <input type="submit">
</form>
HTML;
        break;
    case 'POST':
        if (hash_equals($_SESSION['token'], $_POST['csrf_token'])) {
            $uid = $_POST['uid'];
            echo 'Hello, world';
        }

        // echo htmlentities($_POST['content']).PHP_EOL;
        // echo strip_tags($_POST['content']).PHP_EOL;
        echo filter_input(INPUT_POST, 'content', FILTER_SANITIZE_FULL_SPECIAL_CHARS).PHP_EOL;
        break;
    default:
        http_response_code(404);
}

32byte의 난수를 생성하여 세션에 저장하고 해당 값을 클라이언트 FORM에 hidden으로 출력합니다. 이렇게 전송된 토큰 값을 submit될 때 받아와 비교하게 된다면 session에 저장된 토큰과 클라이언트로부터 받아온 토큰값을 비교하여 검증할 수 있습니다.

일반적으로 이러한 값을 nonce라고 합니다. 프레임워크나 Wordpress와 같은 CMS에서는 이와 관련된 함수들은 nonce와 같은 이름으로 붙여져 있으므로 참고하여 주시기 바랍니다.

이렇듯 XSS 공격은 값을 서버로 받아올 때와 서버에서 내보낼 때 모두 해주셔야 합니다.

php.ini 설정은 PHP 함수를 통해 제어하거나 php.ini 파일을 직접 수정할 수 있습니다. 이렇게 값을 변경한 이후에는 아파치를 재시작 시켜 php.ini 설정값들을 다시 불러 오도록 해야 합니다.

[주요 설정]

개발시 사용되는 환경 설정 값들은 정말 다양하고 많습니다만 그 중 일부 설정에 대해 알아봅니다

0과 1로 주는 설정들은 대부분 1: 켠상태, 0: 끈상태 입니다.

opcache.enable 해당 옵션이 켜져 있으면 PHP 파일이 수정되더라도 즉시 반영되지 않고 짧게는 몇초 길게는 1분 가량의 시간이 지난 다음에야 웹페이지에 적용됩니다. 개발 시에는 이러한 기능이 굉장히 불편하기 때문에 0으로 꺼주시고 개발 이후에는 1로 변경하여 PHP의 성능을 높일 수 있습니다.

max_execution_time = 30 스크립트의 최대 실행시간(초단위)을 설정합니다.

max_input_time = 60 POST, GET, 파일업로드 등의 입력 데이터를 받아들이는 최대시간(초단위) 설정

memory_limit = 128M 스크립트가 사용할 수 있는 최대 메모리양 입니다.

*file_uploads = On *파일 업로드 허가여부를 설정 합니다.

*upload_max_filesize = 20M *업로드 파일의 최대 사이즈를 설정합니다. => upload_max_filesize보다 post_max_size가 커야합니다.

post_max_size = 80M POST 데이터가 허용하는 최대 사이즈를 설정합니다. (post_max_size가 upload_max_filesize보다 커야합니다.)

display_errors = ON 개발 시 디버깅을 용이하게 해주는 설정입니다. 해당 설정을 켜게 될 경우 PHP 어느 부분에 에러가 발생하였는지를 알려줍니다. 그렇기 때문에 개발 완료 후에는 설정을 Off로 꺼두어야 합니다.

php 환경설정(php.ini) : [Language Options]

engine = On : Apache에서 PHP 스크립트 언어 엔진 적용(Off로 설정시 PHP파일을 보여주지 못하고 다운로드하게 됨) zend.ze1_compatibility_mode = Off : zend 엔진 버전1의 호환모드 설정 short_open_tag = On : <? 태그 사용 허용(Off로 설정시 <?php, 와