쿠키를 설정하는 건 간단해 보인다. setcookie() 함수 한 줄이면 끝이니까. 다만 대부분의 개발자들은 쿠키가 제대로 저장되지 않는 상황을 겪으면서 막연히 에러 메시지나 구글링에만 의존한다. 정작 쿠키가 왜 작동하지 않는지, 어떤 조건이 필요한지는 모른 채로.이번에는 PHP에서 setcookie()가 실패하는 가장 흔한 5가지 원인을 정확히 파악하고,···
웹 애플리케이션을 개발하다가 한 사용자가 여러 개의 AJAX 요청을 동시에 보내거나 장시간 실행되는 비동기 작업(대용량 파일 다운로드, 외부 API 연동 등)을 수행할 때, 다른 요청들이 무한정 대기 상태에 빠지는 경험을 해봤을 것이다.다만 대부분의 개발자들은 이를 단순한 네트워크 지연이나 서버 성능 문제로 오인하고, 세션 메커니즘에서 발생하는 블로킹(Se···
웹 개발을 하다 보면 사용자 입력값을 검증해야 할 순간이 수도 없이 많다. 이메일 형식이 맞는지, 전화번호가 올바른지, 비밀번호가 정책을 만족하는지 확인해야 하는데, 대부분의 개발자들은 이런 작업을 할 때 라이브러리에 의존하거나 부정확한 if 문으로 때우곤 한다. 다만 정규표현식(regex)의 핵심인 preg_match 함수를 정확히 이해하고 있는 개발자는···
세션을 사용하는 웹 애플리케이션을 운영하다 보면, 공격자가 사용자의 세션 ID를 미리 알아낸 후 그것으로 접근하는 상황을 마주칠 수 있다. 이를 세션 고정 공격(Session Fixation)이라고 하는데, 대부분의 개발자들은 세션 관리의 기본만 알고 있어서 이런 공격에 취약한 구조로 코딩하곤 한다. 심지어 로그인 성공 후에도 세션 ID를 그대로 유지하는 ···
데이터베이스 연결 작업을 하다 보면 갑자기 PDOException이 튀어나와서 당황한 경험이 있을까? 많은 개발자들이 에러 메시지를 읽고도 정확히 뭐가 문제인지 모른 채 구글링으로 찾은 코드를 그냥 복사해 붙인다. 다만 같은 해결책이 항상 먹히는 건 아니고, 상황에 따라 원인이 완전히 다를 수 있다는 게 함정이다. 이번에는 PDOException의 종류별 ···
PHP 개발자들이 자주 겪는 문제 중 하나가 바로 형 변환이다. 사용자 입력값이나 API 응답값을 정수/실수로 변환할 때, 많은 개발자들이 단순히 괄호로 감싸거나(int) $value 형태로 변환한다. 다만 이런 방식이 정말 안전한지, 예상치 못한 값이 들어올 때 어떻게 처리되는지 정확히 아는 개발자는 드물다. 이번에는 intval()과 floatval()···
PHP로 외부 API와 통신할 때 cURL 연동을 진행하다가 서버 프로세스가 무한정 대기 상태에 빠지거나 웹서버가 응답하지 않고 멈추는 현상을 경험해봤을까?다만 대부분의 개발자들은 이를 단순 네트워크 지연이나 상대방 서버 문제로만 치부하고, 정확한 타임아웃 옵션의 차이를 모른 채 기본 설정으로 cURL을 전송하는 경우가 많다.이번에는 cURL 타임아웃 설정···
웹 서비스 운영 중 상품 정보나 이벤트 배너를 매번 디자이너에게 요청해서 받는 게 비효율적이라고 생각해봤을까? 또는 사용자마다 다른 텍스트가 들어가야 하는 동적 이미지가 필요한데 서버에서 직접 생성할 수 있는 방법을 모르는 경우가 많다. 이번에는 PHP의 GD 라이브러리를 활용해 프로그래밍으로 이미지를 동적 생성하는 방법을 정확하게 정리해서 소개하겠다. 1···
MySQL을 사용해 트래픽이 많은 웹 서비스를 운영하다 보면 어느 날 갑자기 Deadlock found when trying to get lock; try restarting transaction 에러를 경험해봤을 것이다.다만 이 에러가 어떤 상황에서 왜 발생하는지, 혹은 무조건 쿼리 성능이 떨어져서 발생하는 문제인지 정확한 원인과 해결책을 모르는 경우가 ···
Nginx 웹 서버와 PHP-FPM을 연동해 서비스를 운영하다 보면 어느 날 갑자기 브라우저에 502 Bad Gateway 에러가 발생하는 상황을 한 번쯤 경험해봤을 것이다.다만 서버가 그냥 다운된 것인지, Nginx 설정 문제인지, 아니면 PHP 프로세스 메모리 초과 때문인지 정확한 원인이나 해결책을 모른 채 Nginx나 PHP 서비스만 무작정 재시작하는···
API 응답을 받거나 외부 데이터를 처리할 때 JSON을 파싱하는 작업은 일상이다. 하지만 대부분의 개발자들은 json_decode를 쓸 때 기본 형태만 알고, 잘못된 JSON이나 보안 문제까지 제대로 대응하지 못한 채 진행한다. 특히 json_last_error()를 확인하지 않아서 조용히 실패하거나, 두 번째 인자를 모르는 경우가 많다. 이번에는 jso···
웹애플리케이션을개발하면서사용자입력을받아데이터베이스쿼리를실행하다가보안경고나예상치못한에러를경험해봤을까?다만SQL인젝션의정확한원인이나PreparedStatement가이를어떻게차단하는지내부원리를모른채구글링한코드를그대로붙여넣는경우가많다.이번에는PDO의PreparedStatement가정확히뭔지,왜단순한문자열치환보다안전하고강력한지,실무에서어떻게안전하게작성하는지완벽하게정···