현재 분석하는 프로젝트에서 하나의 테이블에 파일에 대한 정보들을 다 저장하고
그외의 정보는 매핑테이블을 별도로 두는 방법을 사용하였다.
이방법의 장점은 첨부파일에 관한액션이 하나의 키로 하나의 유틸에서 모두 컨트롤 가능하다는 점에 있다.
단점은 보안적으로 취약할수 있다는점..
하나의 키로만 다운로드 하다보니 이 유일키를 유니크하고 랜덤하게 하지 않으면 문제가 될수 있다.
또한 특정게시물이 보이는 사람한테만 다운로드 되게 한다든가 하는 보안설정이 애매하다.
이를 극복한다면 좋은 방법같다.
'개인적인 프로그램 > JAVA/JSP' 카테고리의 다른 글
| spring:message가 안써지는 이슈가 있었다. (0) | 2013.03.13 |
|---|---|
| 내가 생각하는 sitemesh의 장단점 (0) | 2013.03.11 |
| The import collides with another import statement 라는 에러 (0) | 2013.03.04 |
| 향상된 for문 (0) | 2012.10.17 |
| 이클립스에서 jsp가 jsp editor로 안열릴경우 (0) | 2011.11.11 |
