soccerda의 IT이야기

소스 레벨 취약점 점검을 진행할 일이 있어 찾아보니 대표적으로 Yasca, PMD, SpotBugs 등이 무료로 사용할 수 있다는 것을 알았다. SpotBugs와 PMD는 이클립스 플러그인 추가로 Yasca는 별도 다운로드 후 CMD(윈도)로 명령어를 실행하면 되었다. Yasca가 리보트까지 html로 출력 가능하여 최종적으로 사용하게 되었고 SpotBugs는 사용하기 편리하였고 PMD는 공부를 해야 잘 이용 할 수 있을 정도로 옵션이 다양했다. Yasca 아쉽게도 2011년 이후 업데이트가 되지 않고 있다. 사용할 수 잇는 언어는. NET (VB.NET, C#, ASP. NET) , ASP, C/C++, COBL, ColdFusion, CSS, HTML, JAVA, JavaScript, Perl, PH..

JAVA 개발을 하기 위해서 환경 구축을 해야 할 때 가장 먼저 확인할 일은 JDK가 설치되어 있는지 확인해야 한다. 만일 설치가 안되어 있다면 필수로 설치하자. JDK란? https://soccerda.tistory.com/104 JDK(Java Development Kit) , JRE(Java Runtime Environment), JVM(Java Virtual Machine) 란? 자바 개발 키트 JDK 자바 기반 소프트웨어를 개발하기 위한 도구(tool) 패키지 자바 런타임 환경 JRE 자바 코드를 실행하기 위한 도구 패키지 자바 가상 머신 JVM 스프트웨어이지만 Machine이라는 말이 soccerda.tistory.com 설치하기 오라클 공홈에서 다운로드하자 https://www.oracle...

자바 개발 키트 JDK 자바 기반 소프트웨어를 개발하기 위한 도구(tool) 패키지 자바 런타임 환경 JRE 자바 코드를 실행하기 위한 도구 패키지 자바 가상 머신 JVM 스프트웨어이지만 Machine이라는 말이 들어간 이유는 JVM이 실제로는 CPU와 같은 역할을 하기 때문이다. 클래스 파일(.class)은 직접 CPU에서 동작할 수 있는 코드(native code)가 아니다. 생성된 클래스 파일은 중간단계의 언어라고 할 수 있는 byte code인데 이 코드를 실행하기 위해서는 가상적인 CPU가 필요하다. 바로 그것이 JVM이다. JAVA언어가 native code가 아닌 byte code를 생성하는 이유는 이식성 때문이다. 직접 native code를 생성하면 그 CPU에 종속적인 특성을 갖는다. ..

https://www.holaxprogramming.com/2013/01/10/devops-how-to-manage-dbcp/ DB Connection Pool에 대한 이야기 DB Connection Pool은 왜 필요할까? www.holaxprogramming.com 웹 애플리케이션을 운영하다 보면 에러 로그로는 식별 할 수 없는 잠재적인 이슈가 발생 할 때가 있다. 애플리케이션내의 오류가 명확히 확인이 되지 않은 상태에서 Out of memory가 발생 하거나, DB 서버에서부터 발생한 장애로 인해 웹 서버가 뻗어 버리는 경우 말이다. 실제로 서비스 운영 중에 문제가 발생 했을 때 원인을 파악하고 조치한 내용을 정리해 보려고 한다. 결론부터 말하면 이러한 문제는 대부분 애플리케이션의 비지니스 로직의 ..

JDBC(Java Database Connectivity) JDBC란? - Java언어로 데이타베이스에 연결해서 입력,수정,삭제 및 조회등의 작업을 할 수 있도록 해주는 기술이다 - JDBC는 프로그램과 각각의 데이타베이스(Oeacle,MS-SQL,DB2,MySQL등) 중간에서 각 데이타베이스의 벤더(회사)에서 제공하는 API들을 사용할 수 있도록 변환해주는 기능을 수행한다. - JDBC가 각 벤더에 맞는 API를 사용할 수 있도록 프로그래머는 각 벤더에서 제공해주는 드라이버를 다운받아 JAVA개발환경에 설정 해줘야 한다. - 데이타베이스에 일관된 방식으로 접근 할 수 있도록 API를 제공하는 클래스의 집합이라고 할 수 잇다. 드라이버 다운로드 및 JDBC프로그래밍을 위한 환경 설정] -드라이버 다운로드..