Hello world :)

KoreaTech university Computer Science Engineering 07 / Netpas WebProgrammer / Kim, Se-Hee

[88240-blog]

일러스트레이터 공부하려고 찾는 도중 Adobe에서 제공하는 메뉴얼을 찾았다. 

비록 버젼도 다르고 한글로 설명되있지만 꾀 쓸만하다.

[88240-blog]

#eclipse heapsize 늘리기

참고사이트 처음부분 따라하다가 귀찮아서 제일 마지막만 따라했는데 된다.

음... 뭐지?... 여튼 내가 한방법은 다음과 같다.

1. Eclipse에서 기본으로 제공하는 memory monitor

Eclipse 메뉴바 : Window > Preferences > General

Show heas status 체크박스선택

2. Plugin 설치

 http://www.kyrsoft.com/downloads/downloads.html 참고

1) Eclipse Status Monitor

a. 위 URL에서 stmemmonitor_v1.1_R3.1.1_dist.zip 파일 다운로드한다.

b. 다운로드 한 zip 파일에서 plugins 디렉토리 하단의 com.kyrsoft.stmemmon_1.1.0 디렉토리를 Elipse pluins 디렉토리에 복사한다.

c. Eclipse를 재실행한다.

우측 하단 상태바에서 메모리 사용량을 확인할 수 있다.

Window > Preferences > Status Memory Monitor에서 옵션을 설정할 수 있다.

* Status Monitor Monitor로 표기되어 있다.

2) Eclipse Memory Monitor

a. 위 URL에서 swt_memmonitor_v1.6_R3.1.1_dist.zip 파일 다운로드한다.

b. 다운로드 한 zip 파일에서 plugins 디렉토리 하단의 de.kyrsoft.memmonitor_1.6.0 디렉토리를 Elipse pluins 디렉토리에 복사한다.

c. Eclipse를 재실행한다.

우측 하단 상태바에서 메모리 사용량을 확인할 수 있다.

Window > Preferences > Memory Monitor에서 옵션을 설정할 수 있다.

3. eclipse.exe 바로가기 속성설정

이것이 진정한 eclipse 자체 메모리 설정인듯 하다.

eclipse에서 메모리 모니터로 확인해 보니, 아래와 같이 vm option으로 설정한 heap size가 적용된다.

eclipse.exe를 실행할 때 arguments를 전달해 준다.

  C:\eclipse-galileo\eclipse.exe -vmargs -Xms512m -Xmx512m -XX:MaxPermSize=128m

[출처] Eclipse Memory Monitor & Heap Size|작성자 saturna

[88240-blog]

#PHP - injection SQL 해킹 대응책

1. 일반 대책

-데이터베이스와 연동을 하는 스크립트의 모든 파라미터들을 점검하여 사용자의 입력 값이 SQL injection을 발생시키지 않도록 수정한다.

-사용자 입력이 SQL injection을 발생시키지 않도록 사용자 입력 시 특수문자(' " / \ ; : Space -- +등)가 포함되어 있는지 검사하여 허용되지 않은 문자열이나 문자가 포함된 경우에는 에러로 처리한다.

-SQL 서버의 에러 메시지를 사용자에게 보여주지 않도록 설정한다. 공격자는 리턴 되는 에러 메시지에 대한 분석을 통하여 공격에 성공할 수 있는 SQL Injection 스트링을 알아낼 수 있다. 따라서 SQL 서버의 에러 메시지를 외부에 제공하지 않도록 한다.

- 웹 애플리케이션이 사용하는 데이터베이스 사용자의 권한을 제한한다. 가능하면 일반 사용자 권한으로는 모든 system stored procedures에 접근하지 못하도록 하여 웹 애플리케이션의 SQL Injection 취약점을 이용하여 데이터베이스 전체에 대한 제어권을 얻거나 데이터베이스를 운용중인 서버에 대한 접근이 불가능하도록 한다.

-php.ini 설정 변경 : php.ini 설정 중 magic_quotes_gpc 값을 On으로 설정한다.

Magic quotes

Magic quotes for incoming GET/POST/Cookie data.

magic_quotes_gpc = On  ; Off에서 On으로 변경한다.

Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.

magic_quotes_runtime = Off

Use Sybase-style magic quotes (escape ' with '' instead of \').

magic_quotes_sybase = Off

2. PHP일경우 수정방법

-addslashes() 함수 사용

: 사용자가 입력하는 값들($_GET, $_POST)을 모두 addslashes() 함수를 이용하여 처리하여 준다.

: 용도? DB Query와 같이 인용된 부분앞에 역슬래쉬를 붙여서 반환한다. 해당 문자에는 작은 따옴표, 큰 따옴표, 역슬래쉬, NULL이 있다. SQL Injection 공격을 위해서 사용한다.

: 적용 가능한 PHP : PHP 3 이상

-안전한 SQL Injection 예제

$query = sprintf("SELECT id,password,username FROM user_table WHERE id='%s';",addslashes($id));

// id변수를 문자형으로 받고, id변수의 특수문자를 일반문자로 변환한다.

// @ 로 php 에러 메시지를 막는다.

[88240-blog]

KTH3 컨퍼런스 김수영씨의 UX, 애자일 하고싶어요를 보면서 공부하다가

Agile 정리가 잘되있어서 퍼왔다. 

다음 링크는 참고할것. 2012 H3 컨퍼런스 김수영씨의 UX, 애자일 하고싶어요 강연내용이다.

* http://h3.kthcorp.com/2012/session/index/S040

[88240-blog]

# linux console 공부 (진행중...)

* 들어가기 앞서

연산자(operator)와 피연산자(operand)에 대한 개념을 간단하게 예시로 설명하자면,

1 + 2 = 3 일때, 여기서 +와 =는 연산자이며 1, 2, 3은 피연산자라고 한다.

간단하게 연산자는 연산을 하는 것이며 피연산자는 연산을 당하는 것이라고 생각하면 쉽다.

다시한번, 앞으로 공부할 내용중 2번을 예를 들자면

$ echo "some string" > file에서 echo, >, file은 연산자이고 some string은 피연산자이다.

자 이제 공부를 시작해보자!

1. 빈 파일 만들기

$ > file

참고) 파일이 생성되었는지 확인하기 위해 $ ls

2. file안에 내용 삽입

2.1) $ echo "some string" > file

갱신. 내용 덮어 씌우기

2.2) $ echo "something..." >> file

덧붙이기. 이어쓰기

즉, >와 >> 둘다 파일안에 내용을 삽입 할 수 있다.

하지만 >는 새로 쓰는것이고 >>는 원래 내용 뒤에 이어 쓰는 것이다.

참고) 내용 확인할때는 $ cat file

3. 개행 바꾸기가 되지 않도록 내용 삽입하기

1, 2번과 같이 내용을 입력하면 자동으로 엔터를 친 것 처럼 개행이 바뀌도록 된다. 

하지만 다음과 같이하면 단 바꾸기가 되지 않는다.

$ echo -n "foo bar baz" >> file

출력) some string

       something...

       foo bar baz $ 콘솔명령어 입력 창이 이렇게 바로 시작된다 (개행바꾸기를 안했으므로)

* 참고 사이트 :

http://www.catonmat.net/blog/bash-one-liners-explained-part-one/

[88240-blog]

#Yahoo yuicompressor

- yahoo  yuicompressor 사용 방법 

https://github.com/yui/yuicompressor/downloads

이부분을 참고해서 사용하면 된다.

java -jar yuicompressor-x.y.z.jar myfile.js -o myfile-min.js --charset utf-8

설명을 하자면,

yuicompressor를 다운받아서 압축을 풀어보면 yuicompressor-x.y.z.jar라는 파일이있다.

그걸 작업폴더 안에 같이 넣으면 된다.

참고로 x.y.z는 버젼을 말하며, 현재까지 나온 최신버젼은 2.4.7버젼인데

만약 저 버젼을 쓴다 치고 예를 들자면

yuicompressor-2.4.7.jar이라고 넣으면 된다는 말!

그리고 myfile.js는 min.js로 바꿀파일명 입력

myfile-min.js는 바꿀파일명을 지정한다.

- yahoo yuicompressor 다운받는곳 

http://developer.yahoo.com/yui/compressor/

* 참고사이트

: http://guny.kr/js-packing-editplus/ (설명잘되있으니 참고!)

[88240-blog]

#PHP - 파일의 확장자만 뺀 파일이름 가져오기

$file_ext = strtolower(substr(strrchr($파일이름가진변수, "."), 1)); $fileNameWithoutExt = substr($파일이름가진변수, 0, strrpos($파일이름가진변수, "."));

뒤에서 0번째 문자열을 가져오는것(strrchr). 따라서 확장자만 가져온다.

[88240-blog]

#PHP - 압축풀기 & 압축하기

1. 압축 풀기

// mkdir {압축풀 디렉토리명} // unzip {압축화일명} -d{압축풀 디렉토리명} $_ROOT = "{압축풀 절대경로}"; $dir_op = $_ROOT."/압축풀 폴더 명"; mkdir($dir_op); //폴더 생성 chmod($dir_op, 0777); //권한 부여 exec("unzip 압축파일명 -d $dir_op"); //알집 해제 //exec("unzip test.zip -d $dir_op");

2. 압축 하기

exec("zip -r output.zip 압축풀경로");

[88240-blog]

# 이클립스 편하게 사용하기 tip

자바스크립트같은 경우, 따로 함수 선언하고 호출을 한다.

이럴경우 나중에 소스를 보는데 호출을 한곳은 보이지만 선언한곳을 모르겠다.

또는 선언한곳을 알겠는데 호출 한곳을 모르겠다 할 경우

F3을 누르면 그곳을 한방에 찾을 수 있다.

다음과 같이하면된다.

1. 내 workspace가 어딘지 찾는다.

: 모를 경우 이클립스의 file - switch workspace에 가면 내 작업하는 곳을 볼수있다.

: 내 workspace가 여러군대 일 수도있다. 확인 잘 할것.

2. 그 workspace에서 RemoteSystemsTempFiles 폴더에 들어가면 .project파일이 있다.

: .project파일의 내용 수정을 누르고 다음과 같이 입력을한다.

<nature>org.eclipse.wst.jsdt.core.jsNature</nature>

<nature>org.eclipse.php.core.PHPNature</nature>

3. 다시 이클립스를 재생해 확인해본다 

* 참고 사이트 : 

http://www.patrickjwaters.com/blog/2011-07-24/how-setup-eclipse-php-pdt-remote-system-explorer-theme-manager-and-drupal-plugins/35

[88240-blog]

PHP, HTML, CSS, Javascript, jQuery, Photoshop, Illustrator, GIT, amazone SDK AWS, node.js... 할게 산더미이다. HTML5(웹앱)도 공부하고 싶은데 하고싶다 말을 못하겠음. 지금해야하는것도 감당 못하겠어서 ㅠㅠ 게다가 여태 했던것들도 완전 수박 겉핣기...... 빡시구만~

웹앱을 공부하고 싶다

[88240-blog]

# jQuery - html()과 val() 사용방법

1. val()

- val() :  input, select,textarea 등의 form elements에서 값을 구한다.

  .val(value) : form elements에 값을 지정한다.

- 값을 변경 할 때 : $(변경할 부분 선택).val(값);

  값을 가져 올 때 : $(변경할 부분 선택).val(값);

ex) $('input').val('helloworld); //input의 value 값에 helloworld라고 넣는다

     $('input').val(); //input의 value값을 가져온다.

2. html()

- $(selector).html(content);

- html() 메소드에 일치하는 HTML엘리먼틔 내용을 변경

ex) $('p').html("helloworld");

* 제일 이해가 쉬웠던 설명을 제공해준 사이트 : http://cafe.naver.com/buldon/899

[88240-blog]

# google-code-prettify

syntaxhighlighter를 내가 잘 이용을 못하는건지 색상구분도 잘안돼고

사용도 불편해 google에서 지원해주는 prettify를 사용하기로했다.

근데 이건 또 line number가 나오질 않는다....

짜증짜증!!! 그래도 syntaxhighlighter가 더 잘되있는거같은데 다 영어설명이라...

google code prettify는 한글로 설명되있는 자료도 많고해서 금방 바꾸긴했지만

line number도 없고 깔끔하지 않은 느낌...

우선 귀찮으니깐 오늘은 여기까지!

소스코드 다운받아 적용 후 게시물에 쓸때는

<pre class="prettyprint">를 입력하여 사용하면 된다.

*참고사이트 

- 사용 방법 :

http://ghebook.blogspot.kr/2011/09/google-code-prettify.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+blogspot/LjfQi+(%EC%A1%B0%EA%B8%88%EC%9D%80+%EB%8A%90%EB%A6%AC%EA%B2%8C+%EC%82%B4%EC%9E%90.)

- google-code-prettify 사이트 : 

http://code.google.com/p/google-code-prettify/

[88240-blog]

# HTML Table 깨질때 처리하는 방법

테이블을 만들었는데 테이블안에 내용이

예를들어 영어로 한번도 띄어쓰기 없기 길게쓴 내용일 경우가 들어간다면 

테이블이 깨지게 된다. 이럴때 css를 다음과 같이 주면 자동으로 테이블 크기에맞춰

자동 개행이 되어 테이블 깨지는것을 방지 할 수 있다.

word-break: break-all;

[88240-blog]

# PHP 게시판 - DB에 저장된 리스트 차례데로 출력

게시판 중 게시판에 입력된 글들의 리스트를 보는 페이지를 만들때,

그 리스트를 뽑기위해선 다음과 같이 하면된다. 우선,

$scale = 10; //한 페이지에 보여줄 목록 갯수

PHP 파일 상단에 한 페이지 당 몇개의 리스트를 보여줄지 지정한다.

그 다음에 DB에서 내용을 불러올때

$TABLENAEM_SQL = "SELECT * FROM TABLENAEM ORDER BY ID DESC";

와 같이 ORDER BY ID DESC 내림차순으로 불러온다

마지막으로 페이지 계산을 하고 for문으로 리스트를 차례데로 출력한다.

//페이지 계산 if ($total_record % $scale == 0) $total_page = floor($total_record/$scale); else $total_page = floor($total_record/$scale) + 1; if (!$_GET['page']) $page = 1; else $page = $_GET['page']; $start = ($page - 1) * $scale; $number = $total_record - $start; //리스트 출력 for ($i=$start; $i<$start+$scale && $i < $total_record; $i++) { mysql_data_seek($TABLENAME_RESULT, $i); $TABLENAME = mysql_fetch_array($TABLENAEM_RESULT); $pos = $TABLENAME[SUBJECT]; $pos = mb_strimwidth($pos,0,50,"..."); $user_ip = $TABLENAME['user_ip']; $country = $TABLENAME['country']; $date = $TABLENAME['date']; echo " <tr> <td> $number </td> <td> $user_ip </td> <td> $country </td> <td> $date </td> </tr> "; $number--; } }

[88240-blog]

# 파일 및 폴더 권한 바꾸기 - chmod

$ chmod <option> <8진수> <대상> 

- option 

: 옵션의 종류에는 -c,-f,-v,-R가 있다. 자세한 내용은 $ chmod --help를 써서 확인해보자.

: 이 중 에서 주로 쓰이는것은 -R(recursive)로써 하위 디렉토리나 파일 모두에 chmod 설정을 적용한다는 것.

- <8진수>

: 8진수는 1, 2, 4의 조합으로 이루어진다.

: 1은 실행 권한 / 2는 쓰기 권한/ 4는 읽기 권한을 나타낸다

- <대상>

: 권한을 부여할 폴더나 파일 명을 입력하면 된다.

예제) chmod -R 777 filename를 하면

폴더 권한을 다음 예제처럼 쓰면 모든사용자가 쓰기, 읽기, 실행하도록 바꿀수 잇다.

위에서 설명한 바와 같이 여기서 777은 rwx(user 권한) rwx(group 권한) rwx(other 권한) 으로 r: 읽기권한, w: 쓰기권한 x: 실행권한 이라 부른다.

만약 예제 명령어처럼 chmode -R 777 filename일 때, 777이라고 넣으면 user, group, other에게 모든권한을 전부 준다는 의미가 된다는 것이다.

따라서, user권한(1+2+4) group권한(1+2+4) other권한(1+2+4) 

          => 1(읽기 됨) + 2(쓰기 됨) + 4(실행 됨) 이라는 것!

[88240-blog]

# 첨부파일할 파일을 서버(임시폴더)에 업로드 하는 방법

amazon aws ses랑 mime를 써서 첨부파일하는 도중.

마지막 작업으로 html파일을 만들어 메일 보내는 모양새만 만들면 되서 후딱 끝내려했는데

권한이 없어서 업로드가 안돼ㅠㅠ

print_r($_FILES); 해보니 [error] => 0 이 나오는거보니 제대로 되는거같은데

(2가 나와야 에러라고 한다) 내일 주임님 오시면 여쭤봐야겠다.

!) 방금 주임님한테 연락와서 해결함. 파일 권한 바꾸는 방법은 다음과 같다.

업로드 할 폴더의 상위 폴더에 마우스를 갖다놓고 마우스 오른쪽 버튼 클릭!

Launch Terminal에 들어간다 > chmode 707 업로드폴더명 입력하면 땡.

(everyone으로 넣는 방법이 있다는데 귀찮다. 우선은 되니깐 pass~)

자, 이젠 드디어 첨부파일할 파일을 서버에 올리는 방법은 다음과 같다.

$file = "uploads/"; //업로드 경로 //업로드 경로에 파일명 가져옴 (따라서 업로드할 파일의 경로가 됨) $file = $file . basename($_FILES['attachment']['name']); //업로드 후 되었는지 확인 (업로드되었을경우 true(또는1), 반대 false(또는0) 반환) if(move_uploaded_file($_FILES['attachment']['tmp_name'], $file)) { echo "Success!" } else{ echo "Fail!"; } echo "error : "; print_r($_FILES); echo "";

- $_FILES의 속성은 다음과 같다.

: $_FILES['userfile']['tmp_name'] - 웹 서버에 임시로 저장된 파일의 위치. : $_FILES['userfile']['name'] - 사용자 시스템에 있을 때의 파일 이름. : $_FILES['userfile']['size'] - 파일의 바이트 크기. : $_FILES['userfile']['type'] - 파일의 MIME 타입을 가리킴. 예를 들어, text/plain이나 image/gif. : $_FILES['userfile']['error'] - 파일 업로드할 때 일어난 오류 코드를 알려주는데, PHP 4.2.0에서 추가됨.

- 여기서 userfile는 input으로 가져온 name값을 말한다.

- move_uploaded_file($_FILES['attachment']['tmp_name'], $file)

:move_uploaded_file는 서버 파일을에 업로드해주는 함수

: $_FILES['input에서 가져온 name값]['tmp_name'] 여기서 'tmp_name'는 임시파일명을 지정해주는것이다. 꼭 'tmp_name'를 쓸것

: $file에는 업로드할 경로와 업로드할 파일명을 합쳐 올린다.

ex) 업로드할 경로는 uploads/ 이고, 업로드할 파일명은 test.txt일경우

uploads/test.txt를 만들어올린다. (따라서 'uploads/test.txt' 이렇게 쓰라는 말임)

- basename('문자열')

:한글로 쓴 내용이 잘리지 않도록 변환해주는 함수

- print_r($_FILES)

: 되는지 확인할때!

[88240-blog]

#PHP에서 ' (따옴표)와 " (쌍따옴표)의 차이점

- 따옴표안에 넣은 내용은 무조건 모두 문자열이다.

- 쌍따옴표안에 변수넣으면 변수로 출력, 문자열을 넣으면 문자열이다.

- 다음 예제를 참고하자!

$h = "Hello"; echo "$h World"; //출력 : Hello World echo '$h World'; //출력 : $h World