Log4J 또는 Log4Shell이 취약점으로 되어 전세계 제일 유명한 사이틀 마저도 이로 이루어진 사이트들이 전부 해킹 당하고있고 심지어 누가 했는지도 알수없다고 하는데요, 강의 내용상, Log4J를 포함하는 게 SLF4J이고 이걸 구현한것이 Logback이며 이걸 실무에서 가장 많이 쓴다고 배웠습니다. 현재 이렇게 보안이 뚫린 상태에서 Logback또한 취약점이 될까요?

안녕하세요 지금까지(앞에 강의를 들으면서) servlet에서 응답을 처리해 주는 걸로 알고 있었는데요 view 에서 render 메소드를 통해 응답에 html을 실어주는 것은 이해를 했는데 응답(reference)이 들어옴 -> 서블릿 -> view -> 서블릿 -> 나감 순서대로 가는 것인지 서블릿 -> view -> 나감 순서대로 가는 것인지 혼동이 와서 질문드립니다 감사합니다!  

안녕하세요 FrontController에서 model 객체를 만들고, Controller에서 model에 값을 넣지만 return은 String값만 반환하는데 model이 controller에 넣은 값을 유지한채로 frontcontroller에서 view.render에 전해지는 원리가 궁금합니다!

제가 JPA때 배운 내용을 되돌아보면 강의대로 테이블을 구성하면 에러가 나잖아요?   private Long id; private String itemName; private UploadFile attachFile;    private List<UploadFile> imageFiles;   이런 경우 데이터베이스 테이블을 어떻게 만들어야 되나요?    

감이 잘 안와서 질문 올립니다. git@github.com:afgman4/jwt.git 27강 - jwt토큰 서버 구축완료 강의까지 다 봤는데.. 마지막 장에서 JwtAuthorizationFilter 에 디버깅을 걸고 해봤는데 중단점도 잘 걸리고.. principal에 값 세팅 잘되는 것도 확인이 되었습니다. @GetMapping("/api/v1/user")public String user(Authentication authentication){ PrincipalDetails principalDetails = (PrincipalDetails) authentication.getPrincipal(); System.out.println(principalDetails.getUser()); return "user";} 부분에 중단점을 찍고 디버깅을 했는데 안타네요. /api/v1/user 로 하면 왜 body 에 1이라는 값이 박히는지 도통이해가 안갑니다. "user"라고 떠야 할거 같은데 말이죠..;; /api/v1/admin 하면 403 에러 잘 떠서 좋은데.. JwtAuthorizationFilter 에서 SecurityContext에 세팅을 하고 controller로 넘어와야 할거 같은데 안오는게 이상하네요 제 소스에 뭐가 잘못된게 있을까요?  

안녕하세요. 아래 이미지와 같이 수행 했을 때 getId()가 자꾸 오류가 발생하는데 어떻게 해결 해야 되는지 문의드립니다. 

학습하시는 분들이 혹여나 오류가 있을까봐 게시판에 남겨놓습니다.spring boot 2.6버전 이상 쓰시는 분들은 테스트 코드가 오류가 날수 있습니다. Caused by: java.lang.IllegalStateException: Set the spring.mongodb.embedded.version property or define your own MongodConfig bean to use embedded MongoDB at org.springframework.util.Assert.state(Assert.java:76) at org.springframework.boot.autoconfigure.mongo.embedded.EmbeddedMongoAutoConfiguration.determineVersion(EmbeddedMongoAutoConfiguration.java:148) at org.springframework.boot.autoconfigure.mongo.embedded.EmbeddedMongoAutoConfiguration.embeddedMongoConfiguration(EmbeddedMongoAutoConfiguration.java:128) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:77) at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.base/java.lang.reflect.Method.invoke(Method.java:568) at org.springframework.beans.factory.support.SimpleInstantiationStrategy.instantiate(SimpleInstantiationStrategy.java:154) ... 159 more 해결책을 찾아보니 다음과 같이 해결해줄수 있었습니다. @DataMongoTest@TestPropertySource(properties = "spring.mongodb.embedded.version=3.5.5")@ActiveProfiles("test") spring boot 2.6이상버전 부터는 spring.mongodb.embedded.version은 자동 구성된 임베디드 MongoDB를 사용하도록 설정해야하는것 같습니다.참고: https://stackoverflow.com/questions/70047380/excluding-embededmongoautoconfiguration-failed-in-spring-boot-2-6-0https://github.com/spring-projects/spring-boot/wiki/Spring-Boot-2.6-Release-Notes#embedded-mongo혹시 에러때문에 실패하시는분들이 있으시면 참고하시면 좋을것 같습니다.그리고 교안도 수정해주신다면 감사하겠습니다.항상 좋은강의 만들어주셔서 감사합니다.

[질문 내용]@AfterEach문을 입력하고 memberRepository클래스에 clearStore()도 존재하는데 테스트 실패가 계속 나옵니다.. 이유가 무엇일까요???

[질문 템플릿]1. 강의 내용과 관련된 질문인가요? (예/아니오) 예2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오) 예3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오) 예[질문 내용]강의에서는 핸들러 어댑터가 생기면서 컨트롤러의 개념 뿐만 아니라 어떤 것이든 해당하는 종류의 어댑터만 있다면 다 처리할 수 있다고 하셨는데요. 이 구조에서 컨트롤러 자리에 컨트롤러 역할을 하는 것이 아니라 다른 무언가가 올 이유가 있나요? 또 그런 예시가 있을까요? 컨트롤러가 굳이 핸들러라는 이름으로 바뀌어야 하는지 아직 잘 이해가 가지 않습니다.

선생님 언제나 좋은강의 감사드립니다! 선생님께서는 실무에서 왠만하면 셋터를 전부 제거 하신다고 알려주셨는데요. Book 클래스에서 Setter를 제거하려고 시도하다가 나온 의문점이 있어 질문드립니다. 밑의 코드와 같이 작성하였는데요.이 경우 author와 isbn필드로 인해 어쩔수없이 private setter를 두개 둘수밖에없었습니다. 이와같이 private setter를 두는것이 옳을지, 필드를 static으로 바꾸는게 좋을지에 대한 질문인데요 Book 객체의 경우 필드가 두개밖에 없어서 static으로 바꿔줘도 상관없을거라고 생각은하는데 실무에서는 무수히 많은 필드가 있는 객체가 있을경우 static 필드 vs private 셋터중 어떤게 옳은 방법인지 궁금해서 질문드립니다. @Entity@DiscriminatorValue("B")@Getter@NoArgsConstructor(access = AccessLevel.PROTECTED)public class Book extends Item { @Setter(value = AccessLevel.PRIVATE) private String author; @Setter(value = AccessLevel.PRIVATE) // static으로 만드는것을 고려? private String isbn; public static Book createNewBook(String author, String isbn, String name, int price, int quantity) { Book book = new Book(); book.setAuthor(author); book.setIsbn(isbn); book.setName(name); book.setPrice(price); book.setStockQuantity(quantity); return book; }}

동적 프록시를 적용하고 돌려봤는데 , 틀린데가 없는데도 자꾸 오류가 났습니다.   원인을 구글링하다가 글을 하나 봤는데 ,  @RequestParam(value="itemId") 까지 넣어줘야 동작한다는군요 ..  원인은 모르겠으나 , 저 처럼 오류나시는분들 이렇게 한번 해보시길 ..

지금 예제에서는 Book만 수정을 하니 만약에 Book만 가지고 있는 멤버인 ISBN과 작가를 수정하려면 이렇게 케스팅 해주는 방법밖에 없을까요? updateItem 메소드 하나로 item을 상속 받는 구현체들인 Book, Album, Movie를 업데이트 하는 방법이 있는지 궁금하고 혹은 있더라도 그것 보다는 각각을 따로 Dto를 만들어서  updateBook 이런식으로 하는게 더 좋나요? 저는 일단 다운캐스팅으로 Dto 따로 안만들고 했습니다.

Category테이블 구현 테스트를 해보려고 하는데요 public class Category { @Id private Long id;   private String name;   @ManyToOne @JoinColumn(name="PARENT_ID") private Category parent; } Category 저장테스트 해보려고하는데 parent의 동작이 어떻게 되는지 이해가 되지 않습니다.  

타임리프의 체크 확인에서 th:field를 사용하면 값이 true인 경우 자동으로 checked 를 처리해준다 했는데 만약에 타임리프를 안쓰면 조건절을 어떻게 작성해야되나여??

안녕하세요! 강의 듣던 중 궁금한 게 생겨 질의 드립니다!   로그아웃의 경우에 사용자가 로그아웃 url 로 post 요청을 보낼 경우에 서버에서 새로운 쿠키를 max-age(0)으로 세팅해서 다시 사용자에게 보내는 것으로 이해하고 있습니다. 사용자가 보낸 쿠키 객체를 사용하지 않고 새로 생성해서 보내는 이유가 있을까요? 늘 좋은 강의 감사합니다!

현재 강의는 파일을 로컬(본인컴퓨터)에 저장하는 방법입니다.즉, "프로젝트 폴더"내에 저장되어 있다고 이해했습니다. 궁금한점이 여러가지 있습니다. 로컬에서스프링부트(Tomcat)를Mysql은 원격서버(NAS)에 설치하고 사용중입니다.개발완료후 배포때 나스에서 서버를 돌린다고 생각했을때 아래의 질문내용에 대한 답변이 궁금합니다.   1.파일업로드를 강의처럼 내 프로젝트폴더 내에 저장하게 되면 배포 단계에서 내 프로젝트를 NAS로 돌리게 되면 문제가 생기지 않나요? 강의에서 경로를 /Users/jy/project/file/ 이렇게 설정해주었는데 이것은 제 맥북에서의 프로젝트 경로이고, NAS에서는이 경로가 아닐텐데 말이죠...ㅠㅠ2. /Users/jy/project/file/ 이런식으로 경로를 설정하고, 이미지를 html에서 로드할때는 어떻게 해야하나요?db에 파일에 대한 경로로 "/Users/jy/project/file/파일명.txt" 라고 저장되겠지만.html에서 로드할때는 static 아래에 있어야 할텐데....ㅠㅠ 3. 파일업로드시 내프로젝트 폴더가아닌, NAS에 바로 저장하는 방법은 어떤가요? 찾아본 바로는 (FTP,SFTP같은것을 사용하면 될것같긴한데....)4. 업로드되는 파일이 내부프로젝트에 저장될 정도가 아니라면 보통 실무에서는 어떻게 처리하나요?5. 포트폴리오용으로 파일업로드 서비스를 구현한다 했을때,프로젝트내부에 업로드하는방법 vs 외부에 저장하는방법(아마존s3, NAS) 어떤게 더 괜찮을까요?

[질문 템플릿]1. 강의 내용과 관련된 질문인가요? 예2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? 예3. 질문 잘하기 메뉴얼을 읽어보셨나요? 예[질문 내용] 안녕하세요 영한님! 몇 가지 궁금한 점이 있어 말씀드립니다! 1. 자동 프록시 생성기가 빈 저장소에 있는 어드바이저 빈들을 조회하기 전에 모든 @Aspect 빈을 조회해서 어드바이저를 생성하여 등록하는 것은 이해가 됐습니다. 근데 그렇게 생성된 어드바이저를 왜 빈 저장소에 넣지 않고 굳이 @Aspect 어드바이저 빌더 내부 저장소에서 따로 관리를 하는 것인지 궁금합니다.   2. @Aspect 어드바이저 빌더 내부 저장소에 캐싱이 적용된다고 하셨는데 그렇다는 것은 하나의 @Aspect 빈에서 똑같은 어드바이저를 여러번 생성하는 경우가 발생한다고 이해가 됩니다. 예를 들어 어떤 경우에 캐시에 저장된 어드바이저를 반환하게 되는지 궁금합니다. 혹시나 @Aspect 어드바이저 빌더 내부 저장소의 어드바이저들은 영속성을 가지는 것인지 의문이 드네요.     /* 아래 질문은 이후 강의인 "스프링 AOP - 어드바이스 순서" 에서 답변이 되었습니다.   3. 자동 프록시 생성기로 여러 어드바이저를 적용하는 경우에 각 어드바이저들 간의 작동 순서를 임의로 조정할 수 있는 방법은 없는지 궁금합니다. */    

[질문 내용]intellij를 실행하면 console창에 이렇게 출력됩니다... 다시 설치해도 똑같이 나옵니다.. 문제가 무엇일까요.... (FIle- > setting 에서 gradle은 intellij IDEA로 바꿨습니다.)   [추가 내용] FIle - setting 에서 검색란에 gradle을 입력하고 build and run using 부분을 Gradle로 바꾸면 서버가 실행되는 모습이 나옵니다. 대신... 서버를 중지하면 에러문구가 출력됩니다... 다시 build and run using 부분을 intellij IDEA로 바꾸면 에러는 나오지 않지만 위와 같은 문제에 직면합니다.... ㅜㅜ;   tomcat 서버가 실행은 되지만 계속해서 로딩되는 듯한 모습을 보여줍니다..   서버 정지 버튼을 누른 상태

@EntityGraph(attributePaths = {"team"})List<Member> findEgByUsername( String username); 일 때와, @EntityGraph(attributePaths = {"team"})List<Member> findEgByUsername(@Param("username") String username); 일 때 결과 값이 똑같이 나오는걸 확인했는데, @Param은 직접 JPQL에 "~~ = :username"을 지정하지 않는 이상, 쿼리 메소드 이름 기능으로 사용할 때, 생략해도 되고 생략 안해도 되는 게 맞나 확인차 질문드립니다.          

안녕하세요:)   request scope 으로 사용하면 traceIdHolder 에 대한 동시성 이슈를 해결할 수 있을 것으로 보이고 직접해보니 동시성 문제가 발생하지 않았습니다.   혹시 해당 Section 과 관련하여 ThreadLocal 과 request scope 의 큰 차이점에 대해 말씀해주실 수 있으신가요?   답변 미리 감사의 말씀드립니다🙇‍♂️