[웹] CORS, XSS, CSRF이란 무엇인가?

🔐 1. 서론 웹 개발을 하다 보면 보안 취약점으로 인해 사용자와 시스템이 위험에 노출될 수가 있습니다, 대표적인 웹 보안 문제로는 CROS, XSS, CSRF가 있으며 각각의 원리와 방어 방법에 대해 이해하는 것이 가장 중요합니다. 이번 개념을 통해 로컬 환경에서 직접 실습하며 다음과 같은 개념을 확인할 수 있습니다.왜 이런 공격이 발생하는가어떤 방식으로 확인이 가능한가어떻게 방어할 수 있는가🔐 2. CORS 실습 브라우저는 기본적으로 동일 출처 정책(SOP)를 적용하여 다른 출처에서 요청을 하게되면 자동으로 차단됨니다 이것을 서버에서 CORS 헤더로 직접 허용해줘야 합니다. 🌚 환경 세팅mkdir cxf-testcd cxf-testnpm init -ynpm install express cors..

• format_list_bulleted 웹
• · 2025. 8. 27.
• textsms

[Go] Go 라이브러리를 사용해 HTML 띄우기

1. Go 웹 서버 설정Go 언어로 웹 개발을 하기위해서 기본적인 레이아웃을 만드는 방법은 HTML 템플릿과 Go http를 사용하면 됩니다. 먼저 Go를 사용해서 웹 서버를 설정해줍니다.package mainimport ( "html/template" "net/http")type PageVariables struct { Title string}func main() { // 정적 파일을 사용하기 위한 핸들러 설정 http.Handle("/static/", http.StripPrefix("/static/", http.FileServer(http.Dir("static")))) http.HandleFunc("/", HomePage) http.ListenAndServe(":8080", nil);}func Ho..

• format_list_bulleted Back-End/Go
• · 2025. 3. 6.
• textsms

[Web] 상태코드란?

1. 상태 코드란?상태 코드는 HTTP 응당의 일부분으로, 클라이언트가 서버에 요청을 보낸 후 서버는 요청을 처리한 결과를 반환합니다. 각 상태 코드는 3자리 숫자로 구성되고, 특정 범주에 따라 그룹화를 이룹니다. 이를 통해 클라이언트는 요청의 성공 여부와 추가적인 정보를 이해할 수 있습니다.2. 상태 코드의 종류정보 응답 (100-199)100 Continue: 클라이언트가 요청을 계속 진행할 수 있는 상태100 Switching Protocols: 서버가 프로토콜 변경 요청을 수락했을 때성공 응답 (200-299)200 OK: 요청이 성공적으로 이루어짐201 Created: 요청이 성공적으로 처리, 새로운 리소스가 생성204 No Content: 요청에 성공했으나 반환할 콘텐츠가 X리다이렉션 (300..

• format_list_bulleted 웹
• · 2025. 2. 27.
• textsms