현재 sql injection 1편을 거의 다 들은 학생입니다. 게시판 어플리케이션을 제가 직접 제작하고 취약점 분석, 공격, 시큐어코딩을 해보려고 합니다. php는 어느 정도 알지만 스프링은 하나도 모르기 때문에 공부를 해야하는데, 제가 듣기론 금융권은 스프링을 많이 쓴다고 들었습니다. 그냥 php로 제작하기 보단 스프링을 배워놓는게 도움이 될까요?(사실 그 시간에 웹해킹 공부를 더 하고 싶긴 합니다..)

안녕하세요.스프링이 실무 진단 시 제일 많은 비중을 차지하고 있습니다.그러나 초입 공부 단계에서는 스프링 프레임워크는 어려울 수 있으며 기본기를 익히기에는 매우매우 적합하지 않습니다... 기본기을 위해선 jsp 혹은 php로 mvc 패턴 사용 없이 순수 코딩을 해보는 것이 많은 도움이 됩니다. 그것을 선행 한 뒤 프레임웍 사용을 추천합니다.

인프런 커뮤니티 질문&답변

스프링을 배우는 게 나중에 웹 취약점 진단에 도움이 될까요?