세션을 사용하는 웹 애플리케이션을 운영하다 보면, 공격자가 사용자의 세션 ID를 미리 알아낸 후 그것으로 접근하는 상황을 마주칠 수 있다. 이를 세션 고정 공격(Session Fixation)이라고 하는데, 대부분의 개발자들은 세션 관리의 기본만 알고 있어서 이런 공격에 취약한 구조로 코딩하곤 한다. 심지어 로그인 성공 후에도 세션 ID를 그대로 유지하는 ···
데이터베이스 연결 작업을 하다 보면 갑자기 PDOException이 튀어나와서 당황한 경험이 있을까? 많은 개발자들이 에러 메시지를 읽고도 정확히 뭐가 문제인지 모른 채 구글링으로 찾은 코드를 그냥 복사해 붙인다. 다만 같은 해결책이 항상 먹히는 건 아니고, 상황에 따라 원인이 완전히 다를 수 있다는 게 함정이다. 이번에는 PDOException의 종류별 ···
PHP 개발자들이 자주 겪는 문제 중 하나가 바로 형 변환이다. 사용자 입력값이나 API 응답값을 정수/실수로 변환할 때, 많은 개발자들이 단순히 괄호로 감싸거나(int) $value 형태로 변환한다. 다만 이런 방식이 정말 안전한지, 예상치 못한 값이 들어올 때 어떻게 처리되는지 정확히 아는 개발자는 드물다. 이번에는 intval()과 floatval()···
PHP로 외부 API와 통신할 때 cURL 연동을 진행하다가 서버 프로세스가 무한정 대기 상태에 빠지거나 웹서버가 응답하지 않고 멈추는 현상을 경험해봤을까?다만 대부분의 개발자들은 이를 단순 네트워크 지연이나 상대방 서버 문제로만 치부하고, 정확한 타임아웃 옵션의 차이를 모른 채 기본 설정으로 cURL을 전송하는 경우가 많다.이번에는 cURL 타임아웃 설정···
웹 서비스 운영 중 상품 정보나 이벤트 배너를 매번 디자이너에게 요청해서 받는 게 비효율적이라고 생각해봤을까? 또는 사용자마다 다른 텍스트가 들어가야 하는 동적 이미지가 필요한데 서버에서 직접 생성할 수 있는 방법을 모르는 경우가 많다. 이번에는 PHP의 GD 라이브러리를 활용해 프로그래밍으로 이미지를 동적 생성하는 방법을 정확하게 정리해서 소개하겠다. 1···
MySQL을 사용해 트래픽이 많은 웹 서비스를 운영하다 보면 어느 날 갑자기 Deadlock found when trying to get lock; try restarting transaction 에러를 경험해봤을 것이다.다만 이 에러가 어떤 상황에서 왜 발생하는지, 혹은 무조건 쿼리 성능이 떨어져서 발생하는 문제인지 정확한 원인과 해결책을 모르는 경우가 ···
Nginx 웹 서버와 PHP-FPM을 연동해 서비스를 운영하다 보면 어느 날 갑자기 브라우저에 502 Bad Gateway 에러가 발생하는 상황을 한 번쯤 경험해봤을 것이다.다만 서버가 그냥 다운된 것인지, Nginx 설정 문제인지, 아니면 PHP 프로세스 메모리 초과 때문인지 정확한 원인이나 해결책을 모른 채 Nginx나 PHP 서비스만 무작정 재시작하는···
API 응답을 받거나 외부 데이터를 처리할 때 JSON을 파싱하는 작업은 일상이다. 하지만 대부분의 개발자들은 json_decode를 쓸 때 기본 형태만 알고, 잘못된 JSON이나 보안 문제까지 제대로 대응하지 못한 채 진행한다. 특히 json_last_error()를 확인하지 않아서 조용히 실패하거나, 두 번째 인자를 모르는 경우가 많다. 이번에는 jso···
웹애플리케이션을개발하면서사용자입력을받아데이터베이스쿼리를실행하다가보안경고나예상치못한에러를경험해봤을까?다만SQL인젝션의정확한원인이나PreparedStatement가이를어떻게차단하는지내부원리를모른채구글링한코드를그대로붙여넣는경우가많다.이번에는PDO의PreparedStatement가정확히뭔지,왜단순한문자열치환보다안전하고강력한지,실무에서어떻게안전하게작성하는지완벽하게정···