AquaMan

최근에 이직을 하게되어 많은 글을 올리지 못했는데 이직하고 한달정도 된 후에 오랜만에 생존신고를 하게되네요. 현재 저희 회사는 PHP를 사용하고 있으며 db의 경우에는 MariaDB를 사용하고 있는데 claude code의 mcp를 활용하면 자연어로 db를 조회할 뿐 아니라 코드를 분석할 수 있다는 것을 알게 되었다. 문제는 설정 과정이 쉽지 않았다. npm 패키지 호환문제, ssh 터널링, 키 파일 권한 등등을 만났고 이를 해결하고 성공한 방법을 정리한다.window를 사용하고 db는 내부망, 버전관리는 svn을 사용한다.연결구조 이해하기먼저 전체 구조를 이해해야하며 코드는 로컬에 있고 db는 회사 내부망 서버에 있다. 로컬에서 claude code를 돌려야 코드에 접근할 수 있고 db는 내부망이라 s..

이번 글에서는 SQL Injection을 실제로 탐지하고 차단할 수 있는 네트워크 보안장비 4가지를 알아볼 예정이다.개요: 전체 방어 구조SQL Injection 공격이 클라이언트에서 DB까지 도달하는 경로에 여러 보안장비를 배치할 수 있다.공격자 브라우저 ↓ IPS → 네트워크 패킷 내용 분석, 시그니처 기반 차단 ↓ WAF → HTTP 요청 파라미터 정밀 분석 ↓ 웹 서버 → Prepared Statement ↓ DB 방화벽 → SQL 쿼리 자체를 분석 ↓ DB대략적인 보안장비 및 공격자가 어떻게 DB에 ..

QueryDSL이 왜 필요할까?QueryDSL을 활용하면 컴파일 시점에 오류를 발견하기 때문에 타입 안전성을 가지며 메서드 체이닝으로 편리한 코드를 작성할 수 있으며 복잡한 조건문(동적쿼리)을 깔끔하게 처리할 수 있으며 쿼리를 메서드로 분리하여 재사용이 가능하다. 뿐만 아니라 jpql 혹은 mybatis를 사용하면 오타의 위험이 있고 자동완성이 불가능하는 등 다양한 위험을 예방할 수 있다.QueryDSL 설정사실 QueryDSL을 설정하기 위해 이전에 이야기 한 build.gradle.kts(build.gradle) 혹은 pom.xml 설정을 해줘야 한다. 이러한 QueryDSL 뿐 아니라 QueryDSL에서 사용하는 QClass 또한 설정 해야한다. 그래서 아래의 코드는 build.gradle.kts의..