🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

client component에서 기존의 API와 소통하던 방식 useEffect useState -> metadata 사용 불가 로딩 state 구현 'use client'; import { useEffect, useState } from 'react'; /* useState의 사용으로 인해, 사용 불가능 export const metadata = { title: 'Home', }; */ export default function Page() { const [isLoading, setIsLoading] = useState(true); const [movies, setMovies] = useState([]); //useState -> interactive component를 사용하겠다. -> "use c..

API 오용 보안약점 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안 약점 * DNS lookup 에 의존한 보안결정 1. 원인 도메인명에 의존해서 보안결정(인증 및 접근 통제 등)을 수행하는 경우 2. 영향 공격자가 DNS 엔트리를 속일 수 있음(DNS spoofing) 로컬 DNS 서버의 캐시가 공격자에 의해 오염되면, 사용자와 특정 서버간에 네트워크 트래픽이 공격자를 경유하도록 유도 공격자가 마치 동일 도메인에 속한 서버인 것 처럼 위장 (파밍) 3. 대응 보안결정에서 도메인명을 이용한 DNS lookup을 하지 않도록 조치 * 취약한 API 사용 1. 원인 보안상 금지된(banned) 함수이거나, 부주의하게 사용될 가능성이 많은 API를 사..