메뉴 건너뛰기

박영식 홈페이지

[보안] snyk에서 언급한 React 보안 코드 적용

[원문보기]

하기 사이트에서는 React 에서 사용할 수 있는 패키지 모듈을 소개하는데, 실제 적용하려면 추가 작업이 필요하다.

 

*https://snyk.io/blog/10-react-security-best-practices/

 

1) dompurify 를 사용하기 위해서는 import 로 isomorphic-dompurify를 해야하고, npm install isomorphic-dompurify 로 설치가 필요하다.

 

import purify from "isomorphic-dompurify";

 

<div dangerouslySetInnerHTML={{__html: purify.sanitize ("<font size=10>dfdf</font><script>console.log();</script><bdo dir='rtl'>direction</bdo><h1 style=\"color: red\">예제</h1></bdo>")}}></div>

 

스크립트 코드와 일반 HTML의 출력이 되는 결과를 확인하면 script는 출력되지 않는 것을 알 수 있다.

 

2) validateURL 은 http를 제거하면서 결과를 확인하면 간단한 필터링 함수를 실행할 수 있다.

 

  function validateURL(url) {

    const parsed = new URL(url)

    return ['https:'].includes(parsed.protocol)

  }

 

<a href={validateURL(url) ? url : ''}>Click here!</a>

 

3) renderToStaticMarkup 메서드를 사용하기 위해서는 react-dom/server를 import 해야하고 모듈이 없다고 나오면 설치가 필요하다. (npm install ReactDOMServer)

 

import ReactDOMServer from 'react-dom/server';

 

text=ReactDOMServer.renderToStaticMarkup(

React.createElement("h1",null,text)

)

 

[쓰기]

[원문보기]

아랫집 누수

음주 엄마

큰 통에 물을 받던 시절

작은 양을 노출시키면 계량기가 동작하지 않는 것을 악용

 

먹고 감사하고 사랑하라

3Tier

 

삶의 리바운드

골이 아닌 중노동

희망고문이지 골로 이어지는 기회가 아니다

 

넷플릭스 대신 chat GPT를 구독한다

 

온누리 상품권과 현금

마케팅, 매출 전략으로 현금을 선택한 치킨 집

온누리 상품권을 모른다

알아도 도움이 안되어 안하는 것일지도

 

왜 나에게 돈을 쓰지?

어제 답을 주었다 돈이 된다고

투자금이 50%가 되는 전략은 지속성이 높다

 

내일은 다음 날이 아니다

tomorrow는 아침으로 이란다

아침은 무조건 온다

그래서 next day가 맞다

내일과 tomorrow는 다르다

다음날과 next day는 같다

다가오지만 도착하지 않는 것은 다음날이며 tomorrow가 아니다

아침은 온다

 

 

망상

망한 상가

 

역할이 다르다

하루 24시간 중 쓰지 않는 리소스가 있다

분기, 반기, 1년에 1~2번만 사용하는 리소스가 있다

그러나 그런 자원을 관리한다

그 자원은 필수 자원이다

아무리 사용빈도가 낮아도 없으면 아쉽고 사용성에 대한 보증을 하기에 이를 소유하거나 구독(유지) 한다

그런 자원의 위치에 있으면서 수익활동을 하는 것이 나의 위치이다

아무리 많은 일을 하더라도 소모품처럼 갈려 나가는 것이 가치가 없단는 것은 아니다

역할이 다를 뿐이다

모든 것은 소중하며 필수재이다

사치재인 것은 없다

허영을 위해 존재하는 것도 가치를 갖고 있고 유지해야할 자원이다

이를 잘 사용하고 관리하는 것이 정말 프로이다.

 

[도서] 인터넷 스타 개죽아, 대한민국을 지켜라"

[원문보기]
어떤 장르의 매체이든 사실성과 솔직함이 감동을 주는 법이다. 최근 자신을 드러내는 블로그라던지 홈피, 마린블루스 등의 다이어리 형태의 글들은 자신의 일상을 표현하는 가공되지 않은 것들이라고 할 수 있다. "인터넷 스타 개죽아, 대한민국을 지켜라"도 자신의 성공담(아직 성공했다고는 말하지 않는다)을 아주 솔직하게 얘기하고 있다. 한 사이트의 사장으로서 이용자가 많아지기까지와 업계에서 버텨온 꽤 오랫동안의 이야기를 다루고 있어서 그 시대의 배경까지도 어느정도 느낄 수 있고, 앞으로의 전망도 미약하게 나마 가능하다. 네티즌이라면, 개죽이를 모르는 사람이 없을 것이고, 개죽이가 태어난 사이트도 알고 있을 것이다. 물론 제목에서 만큼 개죽이가 많이 등장하지는 않지만, 개죽이 덕분에(?) 이용자가 많아져서 제목에 쓴 것 같기도 하다. 개죽이란 단어를 들으면 왠지 욕인것 처럼 들리면서도 친근감이 가고, 대나무에 매달린 웃는 강아지가 떠오르면서 기분이 좋아진다. 사람들이 개죽이를 찾는 이유도 그런것이 아닐까. 어제 서울캐릭터페어2006에 다녀왔는데, 개죽이를 캐릭터화해서 상품화하는 것도 성공가능성이 있어 보인다고 생각한다. 내가 사업을 한다면 한번 추진해 볼만하다. 물론 돈이 많이 들겠지만.... 사업성공담에 관련된 책들을 보다보니, 가끔 떠오르는 아이디어들로 사업을 해 볼까 하는 생각을 하게된다. 그러면서 혼자만에 생각에 빠지는 거지... "디지털카메라, 개죽이, 댓글, 리플.....". 이런 것들에 관심있는 분들에게 추천하고 싶다. * 박영식님에 의해서 게시물 복사되었습니다 (2007-06-09 01:29)"

[자격증] 정보처리기사

[원문보기]
이번학기에 기록할만한 일로 정보처리기사의 취득이 이어졌다.

[작문] 글쓰기 시간

[원문보기]

책이라는 생각하며 받아 들이는 슬로우 컨텐츠가 동영상이라는 대용량 패스트 컨텐츠를 몰아내고 있다.

 

기존에는 TV 등으로 이루어져서 동영상 컨텐츠가 일방향, 무념 분류로 오판되었지만, 이제는 상호작용하고 생각, 판단까지도 가능한 초고속 연산, 학습 레벨이 되었다.

 

책이 전달하는 정보량은 TEXT 로써 매우 압축된 내용을 긴 시간 전달하는데, 동영상은 고용량을 짧은 시간에 전달하므로 효율이 매우 높다.

 

창의성, 창의력이 인간의 뇌를 연구한 결과에 따르면 기억에 의해 발현되는 것으로 밝혀진 이상, 학습과 내용 저장은 창의력의 전제로 책보다 동영상이 우수하다는 것을 증명한다.

 

그동안 동영상을 보는 것에 대한 죄책감을 버리고 책도 버리고, 고용량 고급 지식을 제공하는 유투브의 정보를 신뢰할 때다.

 

정보의 유효 주기가 짧아지고 있다. 오늘의 정보는 내일의 정보가 아닌 저장공간만 차지하는 불필요한 내용일 수 있다.

 

적은 시간에 많은 정보를 얻기 위한 또는 제공하기 위한 인간의 정보 획득 전쟁은 유전자 본능에 의한 것일지는 추가 연구 대상이다.

 

 

 

서리풀공원이 지겨워서랄까, 예술의전당쪽을 가보고 싶어서랄까 이번에는 우면산을 올랐다.

 

소망탑 가는길에 딱딱딱 소리가 나서 근처를 둘러보니 딱따구리가 있는게 아닌가! 길을 가던 분이 사진을 찍으려해서 나도 찍고 싶었지만 일단 그냥 지나쳤다.

 

새 한마리가 딱딱한 나무를 부리로 마구 찍고 있는데 쉬이 구멍이 날 것 같지는 않았다. 뭔가 가능성이 있다고 생각해서 그 나무를 택했겠지?

 

서리풀공원과 우면산에는 청설모나 보기 힘든 새들이 많다. 서울 도심에서 그런 동물을 볼 수 있다는 것은 엄청난 행운이다. 앞으로 이사할 동네에도 그런 모습이 있을지 궁금하다.

 

 

 

영화 백두산은 코믹 요소를 잘 넣은 괜찮은 영화이다. 마동석을 과학자로하고 미국인으로 설정한 것은 뭐랄까 의도적이라는 것이 너무 티가 났다. 정부에 대한 호의적 표현도 뭐 봐줄만 했다. 수지가 기혼이 임신부로 나오는 것은 충격적이었으며 결국 북한군의 희생으로 가진자만 더 갖게 되는 결말은 기분이 유쾌하지 않았다. 도대체 왜 없는 사람은 계속 손해만 봐야하는가! 이번에도 북한을 보기 좋게 이용한 데에 대한 댓가는 치뤄야할 것이다.

[도서] 웨이터 윤대리 (니들이 술 맛을 알아?!)

[원문보기]
룸싸롱의 상무라..... 이 저자의 직업이다. 저자가 보통사람(?)으로 시작했다면 별로 특별할 것도 없을테지만, 저자는 웨이터에서 시작했다. 보조(삐끼라고 하죠.)생활도 거친 것 같은데, 그렇게 많이 다뤄지지는 않았다. 손님을 포섭하는 방법이라던가, 나이트클럽의 직원실태 등을 다루며, 아픔도 호소하고 있다. 수익은 보장되는데, 외상이라던가 사기 등에 휘말려 빠져나올 수 없는 그들에 대해.... 이들의 경우는 창녀촌의 경우와도 비슷하게 업주에게 당한다. 그보다는 레벨이 조금 높다고 사회적으로 평가 되기에 손가락질 까지는 받지 않지만, 부모님들이 여기서 근무한다고 하면 펄쩍 뛸 일이다. 영화에서 다루는 업체를 관리하는 깡패나 조폭들과는 이제 잘 거래를 안 한다고 씌여져 있는데, 물론 직접 가봐야 할 일이다. 팁과 매상에 대해서도 광고와는 다르게 업주가 다 챙긴다고 되어있다. "인터넷 스타 개죽아, 대한민국을 지켜라"에서는 IT업계의 접대문화를 쓰면서 거품시절 얘기를 하는데, 룸싸롱에 대해 언급하고 있다. 고수익이 보장되고, 이동시에 많은 제의금을 받는다고. 하지만, 이 책에서 반박하고 있다. 외상과 사기에 휘둘려서 돈을 떼먹히기 때문에 독립이 힘들다고.... 참 대단한 것이, 술집 웨이터에게 사기를 쳐먹는 놈들이 있다는 것이다. 어처구니 없게... 하긴 영세 업체 사장에게서도 사기치는 놈들이 있는데, 어딘들 없으랴... 3가지 도서 "인터넷 스타 개죽아, 대한민국을 지켜라", "책상하나 전화기 두대 눈물 세방울", "웨이터 윤대리"에서 보여주는 성공담에서는 모두 "사기"에 대해서 다루고 있다. 사기치는 놈의 특성도 다뤄서 낚이지(당하지) 말라고 되어있다. 오는 네이버뉴스에서 댓글 사기를 보았다. 거짓말을 하는 유저인데, 어떤 글에는 대놓고 "당신은 낚였습니다"라고 되어있다. 참 통탄할 노릇이다. 이 사람은 정신적으로 피폐해진 것이다. 다른 네티즌이 안 놀아준다거나, 오프라인에서 따돌림을 당해 여기서 애꿋은 네티즌들에게 화풀이 하는 것이다. 아무튼 이런 부류들에게 "낚이지" 않으려면 사전지식과 경계가 필요하다. 지금도 아무 사이트 아무 게시판에 가봐라. 낚시질 하는 글을 많이 보게될 것이다. 윤대리는 숭실대 등 여러 대학과 단체를 돌며 강의도 했다고 한다. "한국의 술문화..." 등으로.... 룸싸롱과 나이트 업계에 대해서 알고 싶은 사람에게 추천한다. * 박영식님에 의해서 게시물 복사되었습니다 (2007-06-09 01:29)"

적십자 회비로 사랑을 나누세요.

[원문보기]
 안드로이드라는 오픈 플랫폼을 이용한 소프트웨어 개발이다. 이 플랫폼은 구글폰에 앞으로 쓰일 것으로 MS와는 반대의 접근 방식으로 홍보하고 있다는 것을 알 수 있다. MS 같은 경우는 WM 소프트웨어를 팔고 있는데, 구글은 공개이며, 오히려 대회를 열어 상금을 주는 것이다. 구글은 폰을 홍보하기 위해 이런 전략을 쓴다. 어떤 분석자료에선 결국 단말기 판매는 소프트웨어 사업이라고 말하고 있다. MS의 윈도우 모바일, 삼성의 리눅스 기반 플랫폼, 구글의 안드로이드. 과연 어떤 것이 사람들에게 더 어필할 수 있을 것인가!"

현실에 충실하자

[원문보기]

 누군가로 부터 배려가 과도하다는 말을 들었다. 개인적으로 그런 배려 섞인 말을 하고, 행동을 하는데, 처음에는 좋은 인상으로 다가갈 수 있지만, 나중에는 과도함으로 남게될 수 있다고 느낀다.


 얼마 전에도 그런 말과 행동을 했음을 인정하고, 어떻게 바꿀 것인가에 대해 생각해봤다. 과도한 배려심이 오히려 자신을 너무 낮추는 결과를 초래해 인정받지 못 하는 상황이 이어진다면 나만 손해인 것이다. 현실에 충실하며 주장해야할 상황이라면 배려보다는 리딩이 오히려 좋은 결과로 이어질 수 있다고 생각한다.


 최근 새롭게 알게된 이가 자학하며 자신을 너무 낮추는 모습을 보았을 때, 자신감이 없어 보여 좋지 않은 인상으로 이어짐에 나 자신을 깨달을 수 있었다. 과하지 않게, 현실에 맞게 그 모습을 제대로 드러내도록 노력해야겠다.


 항상 살아오면서 이중적인 생활을 하고 있어, 도움이 되기도 하지만 역효과로 이어지는 경우가 많음을 느끼게 된다. 있는 그대로를 보여주지 못하고 가식적이 되어가는 자신을 합리화하고 있어, 항상 그렇게 생각한다. 남들이 날 가식적으로 생각할까? 그렇지도 모른다. 이 글에 여실이 드러나는구나.

[도서] 내 끼가 자본이다

[원문보기]
이벤트 프로라는 회사의 대표 이창배씨의 창업이야기이다. 검색창에서 저자를 찾아봤는데, 10여분을 찾아봐도 옛날 자료 외에는 찾을수가 없었다. 정말로 궁굼해지는데.... 책의 출판년도가 1998년인데, 회사이름이 바뀌었는지, 망했는지를 알아보려니 쉽지가 않다. 직접 전화하는 것도 여의치 않다. 아무튼 내가 중학교 때인지 아니면 더 어릴때 인지는 기억이 안나지만, TV에서는 <열전, 달리는 일요일>이라는 프로그램이 있었다. 손범수 아나운서 시절부터 안 빼놓고 봤었는데, 매우 재미있었다. 물론 방송 후반에 가서는 고갈되어가는 아이템으로 접기는 했지만... 저자는 이 프로그램의 아이템을 맡아 하드웨어와 소프트웨어(책에서 이렇게 표현한다.)를 직접 제작한 경험을 쓰고있다. 자신감에 차서 얘기를 술술 풀어놓기 때문에 상당히 빠져든다. 또한 <열전, ......>이 프로그램을 아는 사람이라면 비하인드스토리를 궁굼해 할만도 하다. IMF와 두번의 화재 1번의 큰 사고를 잘 버텨낸 회사이며, 앞으로도 아이디어와 자신감으로 이어나갈 것이라고 말하고 있다. 그리고 빠지지 않는 것. 신입사원 면접에 관한 것이었다. 이웅진씨의 "책상한개, 전화기 두대, 눈물 세방울"에 나온 것처럼 자신의 신입사원 채용에 관한 면접 방법과 이유를 자세히 쓰고 있다. 면접 노하우라도 알려주려는 건지 아니면, 그런사람을 뽑는다고 자신의 성격을 드러내는 것인지는 모르겠다. 대기업의 회장이나 지도자급에서는 자서전이라던가 회고록을 많이 내놓는다. 아직 다 읽어보지는 못했지만, 청년시절의 고생, 노력 등을 사실적으로 쓰고 있다. 아직 내가 노력해야 할 것 들이 많다는 것이다. 대한민국의 청년으로서 근근히 직장에 다녀보는 것보다는 사업을 해보는 것도 재밌겠다는 생각이다. 물론 바람이 많이 들어가면 망하겠지만... * 박영식님에 의해서 게시물 복사되었습니다 (2007-06-09 01:29)"
이전 1 ... 42 43 44 45 46 47 48 49 50 51... 76다음
첨부 (1)
bm.jpg
37.8KB / Download 31
위로