SW ENGINEERING/Flask 검색 결과
20 개의 검색 결과가 있습니다.
SW ENGINEERING/Flask

API 개발하기(17) - 인증

import bcrypt import jwt 해시 import hashlib m = hashlib.sha256() m.update(b"test password") a = m.hexdigest() print(a) print(m) jwt import jwt data_to_encode = {'some':'payload'} encryption_secret = 'secrete' algorithm = 'HS256' encoded = jwt.encode(data_to_encode,encryption_secret,algorithm=algorithm) print(encoded) decode = jwt.decode(encoded,encryption_secret,algorithm=[algorithm]) print(decod..

2021. 3. 1. 13:53
SW ENGINEERING/Flask

서버사이드 렌더링 vs 클라이언트 사이드 렌더링

렌더링 : 어떠한 웹 페이지 접속시 그 페이지를 화면에 그려주는 것 서버사이드렌더링 - SSR - 일반적 웹페이지 구동 - 요청시마다 새로고침이 일어나며 서버에 새로운 페이지 요청을 함 - View가 어떻게 보여질지 또한 서버가 해석함 - 웹에서 제공되는 정보가 많아질 수록 문제점이 생겨남 - 첫 로딩이 짧음 클라이언트사이드렌더링 - CSR - 하나의 빈 페이지만 서버측에서 제공 - Client에서 자바스크립트를 통해 렌더링 하는 방식 - SPA - 초기 View 까지 로딩 시간이 오래걸림 - 로드 후에는 인터렉션이 가능 사용자 가능 시점에는 큰 차이는 없으나 SEO 문제가 발생 SEO : Search Engine Optimization / 검색 최적화 문제 CSR에서는 초기에 빈페이지만 렌더링 되기 때..

2021. 2. 25. 16:51
SW ENGINEERING/Flask

XSS

XSS : Cross-site Scripting 웹에 자바스크립트 삽입 방법을 의미 router에서 @bp.route("/xss", methods=['GET']) def xss(): xss_stirng = "" return render_template('xss.html', name = xss_stirng) xss.html에서 {{name}} url/xss를 입력하면 다음과 같이 출력이 되면 XSS를 방지한 것이다. 그 이유는 flask에서 해당 객체를 {{name}} 으로 가져오는데 이 때 전달되는 {{name}}이 string 이기 때문에 동작을 하지 않게 된다. 만약 스크립팅 동작을 원하면 어떻게 할 것인가? {{name | safe}} 를 입력해주면 된다. 그럼 다음과 같이 동작이 되는 것을 알 수..

2021. 2. 25. 16:41
SW ENGINEERING/Flask

보안 점검 SQL Injection

SQL Injection : 사용자가 입력한 값이 개발자가 의도치 않은 db query 결과를 초래하는 것 또는 그에 대한 공격 @app.route("/user/") def show_user(user_id): cur = db.cursor() query = "SELECT * FROM user_table where user = %s"%user_id c.execute(query) return c.fetchall() 이렇게 string format 쿼리로 작성하면 공격에 취약할 수 있다 보안 1. 단순 string formatted된 query가 있는지 확인 2. raw query 사용시 bind parameter를 사용했는지 확인

2021. 2. 24. 18:03
SW ENGINEERING/Flask

API 개발하기(16) - DB Schema

mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | minister | | mysql | | performance_schema | | sys | +--------------------+ 5 rows in set (0.00 sec) mysql> use minister; Database changed mysql> show tables; +--------------------+ | Tables_in_minister | +--------------------+ | tweets | | users | | users_follow_list | +--------------------..

2021. 2. 21. 13:26
SW ENGINEERING/Flask

API 개발하기(15) - REFACTORING

from flask import Flask, request, jsonify, current_app from flask.json import JSONEncoder from sqlalchemy import create_engine, text ## Default JSON encoder는 set를 JSON으로 변환할 수 없다. ## 그럼으로 커스텀 엔코더를 작성해서 set을 list로 변환하여 ## JSON으로 변환 가능하게 해주어야 한다. class CustomJSONEncoder(JSONEncoder): def default(self, obj): if isinstance(obj, set): return list(obj) return JSONEncoder.default(self, obj) def get_use..

2021. 2. 21. 13:24
SW ENGINEERING/Flask

API 개발하기(14) - timeline 엔드포인트

1) SELECT구문과 JOIN구문을 사용 - 해당 사용자의 트윗들과 해당 사용자가 팔로우하는 사용자들의 트윗들을 데이터베이스에서 한번의 Query로 읽음 - 읽어들인 로우(row)가 여러개일 것을 감안하여 fetchall()메소드를 사용해서 전부 다 읽음 2) 1)에서 읽어 들인 트윗 리스트를 딕셔너러 리스트(list) 형태로 변환 - 즉, 하나 하나의 로우를 딕셔너리로 변환하여 전체를 for문을 활용하여 리스트에 담음 3) 2)에서 변환한 딕셔너리 리스트를 JSON형태로 HTTP 응답(response)보냄 @app.route('/timeline/', methods=['GET']) def timeline(user_id): row = app.database.execute(text("""# 1) SELEC..

2021. 2. 21. 13:12
SW ENGINEERING/Flask

API 개발하기(13) - tweet 엔드포인트

- http request를 통해 데이터를 받아서 db에 저장 @app.route('/tweet', methods=['POST']) def tweet(): user_tweet = request.json tweet = user_tweet['tweet'] if len(tweet) > 300: return '300자를 초과했습니다', 400 app.database.execute(text(""" INSERT INTO tweets ( user_id, tweet ) VALUES ( :id, :tweet ) """), user_tweet) return '', 200 http -v POST localhost:5000/tweet id=4 tweet="My first tweet!" mysql> select * from u..

2021. 2. 21. 12:44
SW ENGINEERING/Flask

API 개발하기(12) - MySQL 설정 & 회원가입엔드포인트

pip install sqlalchemy pip install mysql-connector-python config.py db = { "user": "root", "password": "0000!", "host": "localhost", "port": 3306, "database": "minister" } DB_URL = f"mysql+mysqlconnector://{db['user']}:{db['password']}@{db['host']}:{db['port']}/{db['database']}?charset=utf8" - Flask가 create_app이라는 이름의 func를 읽어 factory function으로 인식 - test_config 이라는 파라미터는 유니테스트를 실행시킬 때 테스트용db의 설..

2021. 2. 18. 23:23
SW ENGINEERING/Flask

API 개발하기(11) - MySQL 다루기

1. 관리자로 접근 mysql -u root -p -p : 비밀번호를 직접 입력하겠다는 의미 -u : 아이디 명시 2. 데이터베이스 생성 mysql> CREATE DATABASE minister; Query OK, 1 row affected (0.01 sec) 3. 데이터베이스 사용 mysql> use minister Database changed 4. 테이블 생성 기본 구문 CREATE TABLE table_name ( column1 data_type, column2 data_type, ... PRIMARY KEY(column1), CONSTRAIT 1, CONSTRAIT 2 ) 유저테이블 CREATE TABLE users ( id INT NOT NULL AUTO_INCREMENT, name VARCH..

2021. 2. 17. 23:23