inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 MVC 2편 - 백엔드 웹 개발 활용 기술

여기까지 왔는데 다시 원점의 질문을 하는 것같아서 죄송합니다.

165

soplia080 gyp

작성한 질문수 5

0

entity의 노출이 최소화 되야 된다는게 entity 의 변경이 DB와 직접적인 연관이 있기때문에 위험성을 최소화하기 위해 노출을 최소화하는 것인가요?

spring MVC

답변 1

2

OMG

안녕하세요. oplia080 gyp님, 공식 서포터즈 OMG입니다.

 

DB로부터 조회된 모든 Entity를 View로 넘기게 되면 원하지 않는 정보까지 전달하게 되어 정보 노출에 대한 문제가 생길 수 있고, 이를 막기 위해 비즈니스 로직과는 상관없는 방어 로직들이 생기게 됩니다.

 

또한 Entity를 이용하여 전송한 정보가 View단(Client)에서 자주 수정된다면 이는 Entity를 자주 수정하게 되고 DB에 저장되어있는 정보에 대한 신뢰성이 떨어지게 됩니다.

 

이러한 이유로 DTO의 사용을 권장드립니다.

 

참고

Entity와 DTO(VO)를 구분해야하는 상황과 이유 :: 컴공오리의_무드등 (tistory.com)

[JPA] Entity, Dto 분리 ( DB, View Layer ) (tistory.com)

 

감사합니다. 

0

soplia080 gyp

오오 정말 감사합니다!

이미지 업로드와 db 트랜잭션 묶는법

0

68

1

Could not resolve org.springframework.boot:spring-boot-starter-validation:2.4.4

0

92

2

MessageSourceTest 코드

0

67

1

인터셉터 에러 설정

0

66

1

resolveArgument()메서드 질문

0

72

1

43강 검증1 에서 실패 로직 관련 질문있습니다.

0

82

2

타임리프 3.X 버전 rendering, serializer 에러 해결 방법

2

154

3

스프링 빈에 등록이 안되는거 같은데 어떻게 하면 좋을까요?ㅠㅠ

0

121

3

pdf 오타 문의

0

64

1

ItemUpdateForm 검증 관련 질문입니다.

0

62

1

22page 링크 주소 변경

0

70

2

특정 데이터와 파일을 함께 저장 시, 테이블 구조 질문

0

61

1

섹션3번 수업에 대한 질문입니다.

0

99

2

@Autowired 보다 더 좋은 방법이 어떤 걸까요?

0

97

2

타입컨버터 가 람다랑 비슷해 보이는데 저의 생각이 맞는지?.

0

81

1

자바스크립트 인라인에서 객체 직렬화 시 오류가 납니다

0

159

3

스프링부트 - 오류페이지2 에서 500.html 에서 쓰인 객체 질문

0

79

1

톰캣 에러 페이지가 안보입니다.

0

120

2

apiEceptionController에서 센드 에러 호출하면 안되는지?

0

91

1

세션 타임아웃시 쿠키 삭제 방법이 없나요?

0

135

2

ApiExceptionController 질문드립니다.

0

71

1

셀렉박스 챕터에서 option value에 ==배송 방식 선택== 이것을 넣은 이유가 궁금함, 이렇게 구상해도 되는지?

0

69

1

MemberRepository 필드의 fianl 선언 유무

0

92

2

혹시 index.html 에서는 fragment 사용이 안되는건가요

0

64

1