보호되어 있는 글입니다.

보호되어 있는 글입니다.

1. 추상클래스와 인터페이스 지난 글에서 추상화에 대한 이야기를 다뤘다. 이 글에선 자바가 추상화를 통해 객체지향을 어떻게 활용하고 있는지에 대해 다뤄보겠다. 자바에선 객체지향을 적극적으로 활용하기 위해 추상화를 통해 여러 객체를 만들고 연관관계가 있는 객체들의 공통성을 뽑아 super class로 만들기도하고 관련된 하위 sub class를 추가하기도 하는 '상속'관계를 적극 활용하고 있다. Super class에서 메소드를 정의하고 이를 오버라이딩을 통한 다형성을 적극 활용한다. 두가지 방법이 존재하는데 '추상클래스'와 '인터페이스'를 활용한 방법이 존재한다. 추상클래스 추상클래스를 활용하기 위해선 extends로 표현한다.말그대로 상위 클래스인 SupClass, 추상 클래스에 정의된 내용을 '확장'..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

1. 객체지향 패러다임과 객체란? 객체지향 패러다임 앞서 언급한 절차지향형 프로그래밍에서 이전까지 프로그래밍의 패러다임은 함수지향적이었다. 코드를 논리적인 단위로 구분하는 방식으로 작성하며 인간의 입장에서 기계를 이해하고자 하는 방향의 언어들이 주를 이루었다. 하지만, 객체지향 패러다임은 이와 다르게 현실세계 그 자체를 인지하고 프로그래밍에 반영하도록 하고자 하는 패러다임이다. 즉, 세상에 존재하는 모든 사물들을 인지하고 모든 사물을 객체화하고자한다. 따라서 각각의 사물의 고유한 속성과 행동을 정의하고 이를 Attribute와 Operation으로 정의하고자한다. 객체란? 앞서 Class와 Object를 구분할때 클래스는 Definition 특정 사물을 정의한 것을 의미하고 객체는 이를 실체화(insta..

보호되어 있는 글입니다.

1. 순차 지향 프로그래밍과 절차 지향 프로그래밍의 특징과 차이 순차 지향 프로그래밍 순차 = sequential이다. 즉, 프로그램이 코드의 순서에 맞춰서 흐름대로 진행되게 프로그래밍을 하는 것을 의미한다. 절차 지향 프로그래밍 절차 = procedual이다. Procedual의 개념은 조금 다르긴한데 여기서는 함수라고만 이해하자. 이때 반복되거나 재사용될 가능성이 있는 코드에 대해서 미리 procedual를 만들어 놓고 필요할때마다 이를 활용하게 프로그래밍하는 것을 의미한다. 차이점? 한 기능을 반복해서 실행한다고 생각해보자. 여기서는 a와b를 입력받고 이를 출력하는 기능을 구현한다고 생각하자. 간단한 CPP code를 보겠다. int main(void){ //a+b를 입력받고 더한 값을 sum으로 ..

보호되어 있는 글입니다.

총 6가지 실습을 진행했다. 간략하게 무엇이 문제인지, 해결방안은 무엇인지를 구분해 정리해보자. Broadcast Receiver 결함 broadcast Receiver 외부 권한 / 외부로부터 Intent받을 수 있음. 공격자가 악의적인 intent 이를 수신하고 처리하는 과정에서 onReceive 함수가 현재 비밀번호를 로그로 남김 로그 확인 --> 기존 비밀번호 알 수 있음. 해결 exported = false; 외부 권한 차단 Intent-filter를 통해 접근할 수 있는 액티비티를 제한함. 취약한 인증 메커니즘 로그인 이후 수행되어야할 액티비티들이 있음. ㅎㅐ당 액티비티들을 am을 통해 강제 실행할 수 있음. 해결 exported=false로 외부 접근 차단 액티비티 컴포넌트 취약점 공격자가 ..