セキュリティ– tag –

Spring BootでMyBatisの動的SQLを安全に実装する実践ガイド。検索APIを題材に、入力検証、値のバインド、並び順の許可リスト、空リストと件数上限、認可条件の保持をJava・Mapper XML・SQLの例と異常系テストの観点で整理します。

Spring Bootのファイルアップロードを、MultipartFileによる受信から容量制限、形式検証、安全な保存まで順に整理。ファイル名の扱い、認証・認可、失敗時の後始末、異常系テストも含め、実装時に確認したい対策と適用条件を解説します。