TIKITAKA

0 피자 나눠먹기 2 | 최소공배수

Django | 보안 | XSS | crose site scripting

웹개발을 하면서 처음으로 느껴본 보안문제였다. 프로젝트 진행중에 게시판이나 리뷰를 저장할때 방지방법은 프론트에서 특수문자를 사용하지못하게 하는방법이 있다. 다음글에서 drf 시리얼라이저에서 XSS를 방지하는 코드를 만들고 기록해 볼 예정이다.

project_handsup | 아키텍쳐, 기술스택, 모식도 작성

위는 현재 진행되고있는 아키텍처 아래는 최종 아키텍쳐 예상

기능 추가 리뷰반영 텀 두기

문제점 1. 점수를 바로 내려버리면 누가 내렸는지 알 수 있다. 2. 로직을 파악해서 악의적으로 비매너를 주는사람이 있을것 해결방법 1. 비매너 점수를 조정한다 현재 최악이에요 모두 -20 2. 비매너에서 사기와 비슷한 항목은 -20 유지 하고 -20 연속적이면 바로 정지하는 로직은 두고 db저장하는 로직만 크론탭으로 재작성 3. 점수 바로 안하고 db만 저장하고 진행 유저모델 컬럼 temp_scroe 생성 temp_score= models.SmallIntegerField( default=0, ) buyer=get_object_or_404(User, id=goods_obj.buyer_id) buyer.rating_score = buyer.ㅅemp_score + int(score)*0.4 buyer.sav..

데코레이터 | DJANGO | 서버 | 이미지 파일 크기, 용량 제한 로직 | 백, 프론트

이지미 파일 어떻게 불러왔는지 먼저 본다. def create(self, validated_data): print("validated_data",validated_data) instance = super().create(validated_data) image_set = self.context['request'].FILES.getlist('images') print("instance",instance) print("images_set",image_set) image_list = [GoodsImage(goods = instance, image = image) for image in image_set] print("image_list",image_list) GoodsImage.objects.bulk_creat..

django restful | 리팩토링 | url 병합 | apiview 병합

리팩토링 전 리팩토링 후 api 합 js에서 goods_id를 url: `${hostUrl}/review/?goods_id=${goods_id}`, 채팅방에서는 일단 goods id가 지정되어 있고 리뷰작성 버튼을 누를때 구매자 판매자 인지확인하고 매너평가로 넘어간다 쿼리파라미터 로 goods id를 보내줘서 path parameter 없애고 url 통일

select_related | prefetch_related | 쿼리줄이기 | 코드 리팩토링 | 공부

리뷰 api user 앱으로 옮겨야할까? 지금 url 하나의 요청으로 필요한 정보 모아서 보내주는중 유저들고오는 메소드, 리뷰만 가져오는 메소드 따로 한다면 옮겨야 할까? 서버에 부담이 되는정도의 양은 아닐것이다 그럼 쿼리를 최대한 줄이고 restful하게 유저에서 하나의 api에서 가져오는게 맞을까? 일단 지금은 필요한 데이터만 딱 들고오게끔 생각해서 리팩토링 해보자 속도 측정 할 것 결과적으로 유저 프로필은 user에서 만든 api로 불러오고 리뷰는 리뷰api불러오고 필요한 부분만 딱딱 불러오고 옥션같은데서 유저만 불러와야할 때도 분리해서 사용할 수 있게 만들자 쿼리수를 줄이기 x 쿼리를 최적화해서 시간을 줄이기 o 코드를 리팩토링 할 시간이 조금은 생겨서 쿼리를 줄이는 방법을 공부하고 어떻게 내 코..

0 숫자 찾기 | return의 위치 계속 헷갈린다

당근마켓 리뷰, 매너평가 장점 단점 정리해보기

누가 나에게 비매너 평가 했는지 알 수 없어요. 매너 평가는 익명으로 처리돼요. (칭찬 매너 평가도 익명으로 처리됩니다.) 비매너 평가는 같은 항목을 2개 이상 받은 경우에만 항목 내용이 본인에게 노출돼요. 이렇게 하는 이유는 누가 남긴 비매너 평가인지 알 수 없게 하기 위함이에요. 항목 선택이 아닌 직접 쓴 내용은 보여지지 않아요. 당근마켓 팀만 볼 수 있어요. 비매너 사용자를 만났다면 그냥 지나치지 말고 꼭 매너 평가를 남겨 주세요. 함께 따뜻한 당근마켓을 만들어 가요. 🙂 칭찬 매너 평가와 긍정 거래 후기를 받으면 매너온도가 올라가고 비매너 평가와 부정 거래 후기를 받으면 매너온도가 내려갑니다. 최근에 받은 매너 평가, 거래 후기일수록 매너온도에 더 많이 반영돼요. 반대로 오래전에 받은 매너 평가,..

신고, 리뷰 , 제재 코드 리팩토링과 기획

어떤방식으로 기능을 구현할지 생각을 하면서 어떤방법이 가장 좋을지 다시 생각해봤다. 매너평가와 구매후기를 동시에 진행하고 한개의 거래당 한명에게만 평가가 가능한 특수성 매너평가만 매너점수에 반영 문제점 구매후기 작성자 노출 해결방안 후기의 작성자를 나타내지 않는다. 후기개수가 일정개수 이상일때 노출한다. 매너점수를 7일 후에 반영한다. 2개 이상이라도 7일 후에 반영 문제점 최근에 거래하지 않으면 매너점수가 신뢰도를 대신하기 어렵다. 해결방안 1년이상지난 매너점수는 반영하지 않고 최근평가는 가점 ( 가중산술평균 사용 ) 문제점 후기를 작성하고 싶지 않다면 참여도가 떨어진다. 해결방안 안내문으로 참여를 유도한다. 후기를 작성하지 않아도 매너평가만 가능하게 한다. 시중의 플랫폼의 단점 일방적인 신고와 비매너..