투덜이 개발자

헤더에 X-Content-Type-Options: nosniff 추가하기 이 헤더는 리소스를 다운로드 할때 해당 리소스의 MIMETYPE이 일치하지 않는 경우 차단을 할 수 있습니다. X-Content-Type-Options: nosniff 위 처럼 설정하는 경우 styleSheet는 MIMETYPE이 text/css와 일치할 때까지 styleSheet를 로드하지 않습니다. 또한 공격자가 다른 확장자(jpg)로 서버에 파일을 업로드 한 후 script태그등의 src의 경로를 변경하여 script를 로드 하는 등의 공격을 막아줍니다. 아래는 현재 nosniff 적용되기 전 curl 로 확인 본 화면이다. 윈도우 PC 예로 설명.... 아파치 httpd.conf 파일 열어서 모듈 활성화 해주고 LoadMod..

https://developer.mozilla.org/ko/docs/Web/HTTP/CSP 컨텐츠 보안 정책 (CSP) - HTTP | MDN 콘텐츠 보안 정책 (CSP)는 교차 사이트 스크립팅(XSS)과 데이터 주입 공격을 비롯한 특정 유형의 공격을 탐지하고 완화하는 데 도움이 되는 추가 보안 계층입니다. 이러한 공격은 데이터 절도에서 developer.mozilla.org https://simjaejin.tistory.com/31 CSP 보안설정 콘텐츠 보안 정책 (CSP) CSP (Content-Security-Policy) : 이 정책은 Mozilla가 개발 한 표준으로, 실행 시점 인 브라우저에서 XSS (Cross Site Scripting) 공격을 막는 것을 목표로합니다. CSP는 인라인 스..

이 시스템에서 스크립트를 실행할 수 없으므로 C:\Program Files\nodejs\vue.ps1 파일을 로드할 수 없습니다. 자세한 내용은 about_Execution_Policies(https://go.microsoft.com/fwlink/?LinkID=135170)를 참조하십시오. https://mimah.tistory.com/entry/Vuejs-vue-create-%EC%8B%9C-%ED%8C%8C%EC%9D%BC-%EB%A1%9C%EB%93%9C%ED%95%A0-%EC%88%98-%EC%97%86%EB%8A%94-%EB%AC%B8%EC%A0%9C [Vue.js] vue create 시 파일을 로드할 수 없는 문제 Vue CLI를 사용하여 Vue 프로젝트 생성 시도 중 오류가 발생하였다. v..

[Android] 가상 기기(emulator)에 사진 저장하기 https://rkdrkd-history.tistory.com/27 [Android] 가상 기기(emulator)에 사진 저장하기 안드로이드 개발을 할때 사진이 필요한 경우를 대비해서 검색을 해봤지만, 잘 되지 않아서 내가 찾아낸 방법에 대해 포스팅을 남긴다. 애뮬레이터에 사진 저장하는 방법 1. View -> Tools Windows -> Dev rkdrkd-history.tistory.com 푸시 메세지 나오게 https://bada744.tistory.com/131 [Android] 안드로이드 에뮬레이터(AVD)에서 상태바(Status Bar)가 표시되지 않는 오류 해결 문제 상황 안드로이드 에뮬레이터(AVD)로 실습도중 어느순간부터 상..

https://salmonpack.tistory.com/46 Android13(SDK33) 이미지 및 사진 권한 (READ_EXTERNAL_STORAGE, READ_MEDIA_IMAGES) 프로젝트의 SDK Target을 33으로 변경하게 되면 기존 이미지 및 사진 권한이 갑자기 사라지는 현상을 마주하게 됩니다. (저는 항상 프로젝트 SDK Target 버전을 변경할 때마다 두렵습니다... 오늘은 또 salmonpack.tistory.com

[javascript/select2] bootstrap select2 선택값 변경 $('#search_skin_type').val('선택값').trigger('change'); //select2 선택값 변경 한개일때 위와 같은 방법으로 하면 된다. 그런데 멀티 선택을 할려면 배열로 처리하면 된다. $('#search_skin_type').val(['선택값1','선택값2']).trigger('change'); //select2 선택값 변경

MariaDB row_number() 함수 지원 버전 10.2 버전 이상 지원.. https://charlie-choi.tistory.com/245 MariaDB Row_Number 안녕하십니까 Mysql을 사용하면서 Row Number를 표시하기 위해 query를 작성해 보신 적 있나요? Front에서 페이징 처리된 게시판에서 Row Number를 표시하기 위해 Server 쪽에서 작업을 해줘야 하는데 API를 charlie-choi.tistory.com

인텔 cpu를 보면 k 버전, f 버전, kf버전 이 있으며 영어가 없는 버전도있습니다. 차이점. 구분을 정리해봅니다. K는 오버클럭 가능, F는 내장그래픽 제외 12700K (내장그래픽 포함, 오버가능) 12700KF (내장그래픽 없음, 오버가능) 12700F (내장그래픽 없음) 12700 (내장그래픽 포함) https://prod.danawa.com/list/popup/compareProduct.php?productCodes=15594638%7C16101464%7C15594701%7C16140809 [다나와 상품비교] 인텔 코어i7-12세대 12700K (엘더레이크)(정품) 비교하고 잘 사는, 다나와 prod.danawa.com