moya의 웹다이어리

16-04-28, 16-05-12

http://www.egovframe.go.kr/wiki/doku.php?id=egovframework:dev2:overview

전자정부 프레임워크에서 제공하는 4가지 도구

1. Implementation Tool

프로그램 개발, 테스트, 디버그 등 개발자 개별 개발환경을 제공

2. Test Tool

개발 프로그램에 대한 단위 테스트용 프로그램 작성 지원

3. Configuration & Change Management Tool

개발 프로그램에 대한 형상 식별, 버전관리, 이슈관리 및 모니터링 도구 제공

4. Deployment Tool

CI(Continuous Integration)와 서버 이관 관련 도구 제공

- 개발자 개발 환경

Implementation Tool(Editor, Debug, IDE, Common Component, Mobile IDE)

Test Tool(Test Reporting, Unit Test)

- 서버 개발 환경

Deployment Tool(Build, Deploy)

Conf. & Change Mgt. Tool(Configuration Management, Change Management)

eGovFrame 에서 사용하는

크로스사이트스크립팅이라는 사이트 해킹기법은 사융자의 뷰에서 스크립트 코드를 전송시켜 시스템을 해킹하는 방법이다.

이런 해킹방법을 막기위해 정규식처리를 보다 쉽고 편하게 하기위해 HTMLTagFilter 클래스를 구현하여 지원한다.

필터에서 다음과같이 선언한다

<filter> <filter-name>HTMLTagFilter</filter-name> <filter-class> egovframework.rte.ptl.mvc.filter.HTMLTagFilter </filter-class> </filter> <filter-mapping> <filter-name>encodingFilter</filter-name> <url-pattern>*.do</url-pattern> </filter-mapping>