취미로 하는 개발

2026년 10월, 웹사이트 서버에서 널리 사용하는 PHP에서 로그인 없이 서버에서 코드를 실행할 수 있는 보안 취약점 2건이 발견됐다. 두 취약점은 PHP2Shell로 불리며, 심각도는 모두 CVSS 9.2점이다. PHP 프로젝트는 10월 21일 수정 버전을 배포했고, 국내에서는 과학기술정보통신부가 10월 22일 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 올렸다. 워드프레스나 PHP 기반 자사몰을 운영한다면, 먼저 실제 운영 서버에 PHP 보안 패치가 적용됐는지 확인해야 한다. PHP 공식 공지 · 대한민국 정책브리핑 PHP2Shell이란?PHP2Shell은 웹 요청을 처리하는 PHP 실행 엔진의 취약점 두 건을 가리킨다.취약점어떤 문제인가?CVE-2026-109618PHP가 메모리 부족 ..

SQLD 공부 1일차에는 엔터티, 속성, 인스턴스를 구분하고 기본키(PK)가 테이블 안에서 각 행을 어떻게 구분하는지 살펴봤다. 2일차에는 한 걸음 더 나아가 서로 다른 테이블의 행을 어떻게 연결하는지 정리해 보려고 한다. ERP에서 거래처와 주문을 관리한다고 생각하면 이해하기 쉽다. 주문 목록에서 “이 주문은 어느 거래처에서 했지?”라는 질문에 답하려면, 주문과 거래처를 연결할 값이 필요하다. 이 예시에서 그 역할을 하는 것이 외래키(FK)이다. ★ ★ 외래키(FK, Foreign Key) ★ ★외래키(FK, Foreign Key)는 다른 테이블의 행을 참조하기 위해 사용하는 열 또는 열의 조합이다.같은 테이블의 행을 참조하는 외래키도 만들 수 있다. 데이터 모델링에서 관계란?관계는 엔터티의 인스턴스..

SELECT는 어렵지 않게 쓸 수 있지만, 막상 엔터티와 인스턴스의 차이를 설명하려니 헷갈렸다.SQLD 공부 첫날에는 익숙한 ERP의 거래처 목록을 예시로 삼아 엔터티, 속성, 인스턴스를 구분하고, 각 데이터를 구별하는 식별자까지 정리했다. 엔터티, 속성, 인스턴스의 차이거래처번호거래처명주소C001대한식당경기 용인시C002행복마트경기 광주시C003우리정육점경기 안성시 이 표에서 엔터티는 업무에서 관리하는 대상인 거래처이다.속성은 거래처에 대해 기록하는 항목으로, 거래처번호, 거래처명, 주소가 해당한다. 인스턴스는 실제로 등록된 개별 거래처 한 곳이다. 예를 들어 C001 / 대한식당 / 경기 용인시라는 한 행이 인스턴스 하나를 나타낸다.처음에는 표에 칸이 9개라서 인스턴스도 9개라고 생각했다.하지만 내가..

Flutter로 앱을 개발하다 보면 상태관리(State Management)는 반드시 고려해야 하는 요소이다. 앱에서는 로그인 상태, 장바구니 수량, API 응답 데이터, 좋아요 여부, 테마 설정처럼 실행 중 계속 변경되는 데이터를 지속적으로 관리해야 한다. 이러한 상태를 어떻게 관리하느냐에 따라 코드 구조, 유지보수성, 개발 생산성이 크게 달라진다. Flutter에서는 이를 위해 다양한 상태관리 방식을 제공하며, 대표적으로 Provider, Riverpod, Bloc, GetX 등이 많이 사용된다. 그중 GetX는 비교적 적은 코드로 상태관리와 라우팅, 의존성 관리까지 처리할 수 있어 빠른 개발에 강점을 가진 라이브러리로 많이 활용되고 있다. GetX란?GetX 는 Flutter에서 사용하는 상태관..

Flutter란?Flutter는 Flutter에서 개발한 크로스플랫폼 UI 프레임워크이다.한 번 코드를 작성하면 Android, iOS, Web, Windows, macOS까지 여러 플랫폼에서 실행할 수 있고, Dart 라는 언어를 사용해서 구현한다.[ Flutter 구조 ]Flutter├─ Dart 언어├─ Widget(UI)├─ Rendering Engine(Skia)└─ 플랫폼(Android/iOS/Web 등) Flutter 설치하기먼저 Flutter를 설치하기 위해서는 Git과 VS Code가 설치되어 있어야 한다. 먼저 해야할 일은 VS Code에 Flutter 확장 프로그램을 추가해야한다.마켓 플레이스 페이지에서 설치를 진행한다. VS Code에서 Control + shift + P 를 클릭..

useState란?useState는 컴포넌트 내부 상태(state)를 관리하기 위한 Hook이다.상태(state)란 다음과 같은 데이터를 의미한다.시간이 지나면서 변경되는 값값이 변경되면 화면(UI)도 함께 업데이트됨useState는 값이 변경되면 화면도 함께 업데이트되도록 만드는 React의 상태 관리 기능이다. useState 기본 사용법useState의 기본 사용법은 함수형 컴포넌트 내부에서 상태를 선언하고, 해당 상태를 변경하는 함수를 함께 사용하는 구조이다. useState를 호출하면 배열 형태로 값이 반환되며, 첫 번째 요소는 현재 상태 값이고 두 번째 요소는 상태를 변경하는 함수이다. 초기값은 useState(초기값) 형태로 전달한다. 이후 상태를 변경할 때는 직접 값을 수정하는 것이 아니..

Vim을 처음 접하면 “왜 아무것도 입력되지 않는 것인가?”라는 당황스러운 상황을 마주하게 된다. 일반적인 에디터와 달리 Vim은 실행하자마자 바로 글을 입력할 수 있는 구조가 아니라, ‘모드’라는 개념을 기반으로 동작하기 때문이다. 이 차이를 이해하지 못하면 키를 눌러도 반응이 없는 것처럼 느껴지고, 오히려 더 복잡하고 어렵게 느껴질 수 있다. 하지만 Vim의 핵심은 생각보다 단순하다. 입력 모드와 명령 모드라는 기본 개념만 이해하고, 자주 사용하는 최소한의 명령어 몇 가지만 익히면 Git 커밋 메시지 작성, 서버 환경에서의 파일 수정, CLI 기반 작업 등 다양한 개발 상황에서 막힘 없이 사용할 수 있게 된다. 결국 Vim은 어려운 도구가 아니라, 사용 방식이 조금 다를 뿐인 효율적인 에디터이다. [..

Google Search Console TXT 인증 오류 해결 방법Google Search Console에서 도메인을 인증하려고 할 때 아래와 같은 오류가 발생하는 경우가 있다.확인 방법:도메인 이름 공급업체실패 이유:도메인의 TXT 레코드에서 인증 토큰을 찾을 수 없습니다. 변경된 DNS가 표시되는 데는 시간이 소요될 수 있습니다. 몇 시간 정도 기다린 후 Search Console에서 속성을 다시 열어 보세요. 인증에 다시 실패하면 다른 DNS TXT 레코드를 추가해 보시기 바랍니다. 이 오류는 Search Console이 도메인 DNS에 등록된 TXT 레코드를 아직 찾지 못했을 때 발생하는 일반적인 현상이다. 아래는 이 오류가 발생하는 이유와 해결 방법이다. TXT 레코드가 루트 도메인에 추가..

회원가입과 로그인 기능을 구현하다 보면 한 번쯤 고민하게 되는 문제가 있다.이메일은 대소문자를 구분해야 할까? 결론부터 말하면, 프론트엔드에서는 이메일을 항상 소문자로 통일해서 처리하는 것이 실무적으로 가장 안전한 선택이다. 이 글에서는 그 이유와 프론트엔드에서의 올바른 처리 방법을 정리해보겠다. 이메일 대소문자에 대한 이론적 기준이메일 주소는 RFC 표준에 따라 @ 기호를 기준으로 두 부분으로 나뉜다. 앞부분인 local-part는 이론적으로 대소문자를 구분할 수 있도록 정의되어 있으며, 뒷부분인 domain-part는 대소문자를 구분하지 않는 것이 원칙이다. 즉, 표준 문서만 놓고 보면 이메일 주소의 구조상 대소문자 구분 가능성이 일부 존재한다. 이러한 규칙에 따르면 Test@Example.co..

구글 관리 콘솔 도구 상자란?구글 관리 콘솔 도구 상자(Google Admin Toolbox)는 Google에서 제공하는 네트워크·DNS·메일·도메인 관련 문제를 진단하기 위한 공식 기술 도구 모음이다. 개발자나 서버 관리자가 DNS 오류, 메일 전송 문제, SPF/DKIM/DMARC 설정, 도메인 소유권 문제 등을 해결할 때 아주 자주 사용하는 툴이다. DIG, DNS 상태를 확인하는 도구DIG는 Google DNS 서버(8.8.8.8)를 기준으로 도메인의 DNS 정보를 실시간으로 조회할 수 있는 도구이다. DNS 관련 문제를 해결할 때 가장 많이 사용되는 핵심 도구이다. DIG로 확인할 수 있는 정보A / AAAA 레코드CNAME 레코드TXT 레코드MX 레코드NS, SOA 정보DNS 전파 여부 ..