1.
2020년 2월 15일
개발 이야기 정리
박재호(jrogue@gmail.com)

2.
참고 자료
• <컴퓨터 vs 책> 블로그
• http://jhrogue.blogspot.com/
• OKJSPTV 유튜브 방송
• https://www.youtube.com/watch?v=j71YagmmDsE

3.
오늘의 짤방
SQL식 욕(via @dororong_u)
개발하는 내내 이 짤을 벗어날
수 없다.(via @hellonbee)

4.
봇 감지 기법
• 웹 봇을 어떻게 감지할까?
• https://antoinevastel.com/javascript/2020/02/09/detecting-web-bots.html
• 방법
• 서버쪽에서 행동 감지
• 세션 동안 읽은 페이지 수
• 전체 요청 페이지 수
• 페이지를 본 순서
• 연속된 페이지 읽기 사이의 시간
• 로드된 자원 유형
• 클라이언트쪽에서 행동 감지
• 마우스 움직임, 마우스 클릭, 스크롤, 키 눌러짐
• 브라우저 핑거프린팅
• CAPTCHA

5.
NULL 바이트를 문자열 중간에 사용하면 안
되는 곳
• https://eklitzke.org/unexpected-places-you-can-and-cant-use-null-bytes
• 예
• 의외의 복병
• 파일 시스템 경로: foo0bar는 문제를 일으킨다(‘/’는 당연히 안 되고…)
• 명령행 인수와 환경변수도 마찬가지

6.
크롬의 보안 강화 소식
• HTTP로 컨텐츠를 다운로드할
때… 주의를…
• 81(2020년 3월)
• 82(2020년 4월)
• 83(2020년 6월)
• 84(2020년 8월)
• 85(2020년 9월)
• 86(2020년 10월)

7.
견고한 Node.js 프로젝트 아키텍처 설계하
기
• https://velog.io/@hopsprings2/%EA%B2%AC%EA%B3%A
0%ED%95%9C-node.js-
%ED%94%84%EB%A1%9C%EC%A0%9D%ED%8A%B8
-
%EC%95%84%ED%82%A4%ED%85%8D%EC%B3%90
-
%EC%84%A4%EA%B3%84%ED%95%98%EA%B8%B0
• 참고: https://velog.io/@public_danuel/process-env-on-node-
js

8.
보너스: 2019년 구름 개발자 생태계 보고서
• https://www.goorm.io/insight/2019