저번까지 다운로드, 업로드를 해보았습니다.이번엔 비동기방식인 Ajax를 간단하게 알아보도록 하겠습니다.List에서 다음 페이지를 볼려고할 때 페이지가 전환되는 것을 알 수 있었습니다.그렇다면 페이지 전환없이 바로 다음 페이지를 보여줄 수 있게하면 어떨까요?이것이 웹프로그램이 아닌 일반 어플리케이션을 보는 것과 같은 사용자 경험인 RIA(Rich Internet Application)의 시작입니다.이러한 기술들이 가능하기 위해 사용되는 것이 바로 AJAX(Asynchronous Javascript And XML)입니다.AJAX는 Javscript를 이용한 비동기 통신, 클라이언트(브라우저)와 서버(웹서버)간에 XML 데이터를 주고 받는 기술입니다.먼저 기존의 방식과 차이점을 그림으로 설명해보겠습니다. 그림..
저번 시간에는 파일 업로드까지 했습니다. 그럼 이번엔 다운로드를 해야겠죠? 다운로드도 게시판에서 빼놓을 수 없는 기능인데요. 물론 이 기능에서도 보안적인 취약점이 있습니다. 파일 다운로드 취약점으로 권한 없는 악의적인 사용자가 서버의 파일을 다운로드할 수 있는 취약점이죠. 이번 게시글에서도 보안은 신경쓰지않고 어떻게 다운로드가 되는지 흐름을 알아보기 위함입니다. 다운로드를 받기위해선 어떻게 해야할까요? 가장 간단한 방법은 해당 파일의 경로를 a 태그의 href에 파일이름과 명시하면 되는데 이 방법은 서버의 파일경로가 노출되므로 보안상 매우 취약합니다. 페이지 이동하는 것도 이때까지 다운로드해봤을 때 아닌거 같구요. 그래서 꼼수를 쓰기로했습니다. iframe 태그를 이용하여 페이지의 redirect없이 다..
저번시간에 counting까지 해보았습니다. 이번 시간에는 파일 업로드를 해봅시다. 파일 업로드는 게시판에서 빠질 수가 없죠! 그리고 파일 업로드 취약점도 있구요. 일단 보안은 생각안하고 구현만 해봅시다. 파일 업로드에는 뭐가 필요할까요? 먼저 View에서 파일을 올려야할 폼을 추가해야하고 조회할땐 다운로드 할 수 있게해야죠? 컨트롤러에서는 업로드 요청이 들어오면 파일이 담긴 폼데이터를 받는 특수한 형태의 객체를 사용해야합니다. MultipartRequest라는 녀석인데요. 이를 이용해서 기존의 reqeust객체를 대신해 파일과 파라미터를 받아서 처리해야합니다. 모델에서는 파일을 저장한 공간을 고려해야합니다. 파일을 byte 스트림을 이용해 데이터베이스에 저장할 순 있지만 보통은 그렇게 하지않고, 외부에..
이번 시간에는 counting을 넣어볼건데요.프로그래밍에는 정해진 방법이 없다고 하니, 여건에 맞게 개발하면되겠습니다.보통 카운터가 올라갈 때는 게시글을 클릭했을 때 올라가겠죠?근데 그냥 클릭했을때만 올라가게한다면 글쓴이가 자기 카운터올릴려고 계속 들어갈 수 있겠죠?이 게시판을 만들면서 개인정보가 있을 만한 로그인이나 회원가입을 만들지 않았습니다.그렇다면 간단하게 개인을 확인할 수 있는 방법이 무엇이 있을까요?IP를 사용하면 됩니다. IP를 가져오는 메소드가 있는데, request.getRemoteAddr() 메소드입니다.IP를 사용하려면 컬럼등 추가해야할게 많습니다. 다 추가하러 가봅시다먼저 DB에 칼럼값을 넣어줘야합니다.기본값은 127.0.0.1로 컬럼을 추가하였습니다. (SQL Developer를 ..
이번에는 i-batis를 이용하여 Paging 기능을 구현해봅시다.페이징 기능을 간단하게 정의해보자면모든 게시글에 대해 정해진 게시글 개수만큼 페이지 번호를 매겨 뿌린다!가 되겠습니다.자바에서 가져온 리스트를 잘라서 보여주는 형식으로 구현해볼건데요.저번 글에서 사용한 queryForList를 사용할겁니다. 여기에 변수가 2개 들어가는데요.변수를 4개까지 쓸 수 있도록 오버로딩되어있습니다.앞 두개 변수는 똑같고 세번째 변수는 페이지번호 네번째 변수는 데이터 rows 갯수입니다.BoardDao.java에서 ("getArticleList", null, 0, 10)을 넣고 실행해봅시다.원래는 있는 글들 전부다 들고왔는데, 변수 2개만 추가 해보았는데 이번엔 10개만 들고 왔습니다. 세번째 변수가 페이지 번호라고..
저번시간까지 MVC를 완성해보았는데요.이번엔 외부라이브러리를 써서 Model을 좀 바꿔 보도록하겠습니다.저번에 구성한 Model은 i-batis를 이용하여 재구성해보는 시간을 가지겠습니다.i-batis는 아파치 소프트웨어 재단에서 개발하였으며 iBATIS(아이바티스)는 SQL에 기반한 데이터베이스와 자바, 닷넷(.NET), 루비(Ruby) 등을 연결시켜 주는 역할을 하는 영속성 프레임워크(Persistence Framework)이다. 이러한 연결은 프로그램의 소스코드에서 SQL 문장을 분리하여 별도의 XML 파일로 저장하고 이 둘을 서로 연결시켜주는 방식으로 작동한다. ORM(Object Relational Mapping)지금은 구글로 넘어가서 My-batis라고 불립니다. JDBC와 i-batis의 차..
저번 포스팅까지는 MVC에서 C(컨트롤러)를 만들어 보았는데요.이번에는 ListAction에 포함되어있는 DB 커넥트부분을 따로 때어내서 Model을 만들어 봅시다.Model은 데이터베이스 접속에 관련된 부분을 담당하는 파트로 데이터베이스의 트랜젝션 관리, 커넥션관리, 쿼리제어 등Action에서 데이터베이스에 관련된 모든 부분을 담당하게 됩니다.http://cusmaker.tistory.com/88 (갓갓 블로그!!) 간단하게 그림을 설명해보겠습니다.Controller에서 ListAction을 맵핑시켜 실행하게되고 ListAction은 DB의 정보가 필요합니다. 그래서 ListAction은BoardDao를 사용하여 CommonDao를 이용하여 DB에 연결하고 값을 가져와서 View로 반환합니다.(.jsp..
아... 글쓰다가 날려먹었네요...으..아...어..아.........(멘붕) 세상에 거의다 써가고 있었는데.. 처음부터 다시ㅠㅠ 저번시간에는 View의 코드 분리를 하였고 이제부터 MVC패턴의 C인 컨트롤러를 구성해보겠습니다.컨트롤러에서는 Java파일 즉, 클래스 파일로 넘어가기때문에 html, javascript코드는 볼 수 없습니다.MVC가 어떻게 거쳐 동작하는지 간단하게 알아봅시다.http://cusmaker.tistory.com/86 사용자 Browser에서 요청이 날라옵니다. 요청은 write.jsp처럼 페이지를 요청하는 건데 MVC에서는 요청이 바로 jsp로바로 넘어가는게 아니라 Action(클래스명)을 거치게 됩니다. 이 자바 파일에서 비즈니스로직(로그인, 데이터가져오기, 세션, 유효성검증..
이제 MVC 패턴 게시판을 만들어 봅시다.코드는 1.6에서 올린 파일을 그대로 사용하겠습니다~필요하신분은 이전 게시글가서 가져오세요.(기능상 똑같으나 미세하게 다름 DB 계정이나 비밀번호등..)MVC는 소스의 분업화, 코드분리입니다. *.jsp파일들을보면은 형태가 다른 2가지로 구성이 되어 있는 것을 확인할 수 있습니다. 구문과 아닌 구문들이 있지요. 이것을 구별하는 것이 시작입니다.MVC에서는 스크립트릿을 src폴더안에 자바코드로 들어가게 됩니다.그러면 .jsp에는 HTML코드와 자바스크립트 코드만 남게 됩니다.스크립트릿은 src폴더안에 들어가게 되지요!그럼 src폴더에 있는 스크립트릿이 어떻게 .jsp에 뿌려줄것인가? 가 문제겠죠. 뿌려주는건 JSP가 해야하니..그렇다면JSP에서는 EL(Express..
저번 게시글까지는 Model1에 해당하는 내용이었습니다. 이번 게시글부터는 Model2방식을 사용할텐데요Model2방식은 java의 디자인 패턴중 하나로 우리가 만들었던 소스들을 Model, View , Controller로 나누어 개발합니다. Model은 데이터베이스와 접속을 관리(트랜젝션관리)하고 SQL을 제어하는 데이터베이스와 관련된 부분을 담당하며View는 Model에서 가져온 데이터들을 화면에 뿌려주는 역할을 하고Controller는 URL처리 및 파라미터, 기능제어 역할을 하게 됩니다.이 3가지가 묶여서 MVC(Model2방식) 이라고 합니다. 이 패턴은 웹어플리케이션 개발뿐만아니라 여러 개발환경에서 쓰이고 있습니다.MVC패턴 방식의 개발방법은 많은 이점이 있습니다.1. 유지보수가 편해짐2. ..
최근댓글