U've got a minute?

prepareStatement

prepareStatement는 dynamic parsing으로 sql문을 parsing한 후 입력된 해당 값을 parsing된 sql문에 binding하여 실행한다.

dynamic parsing은 sql문을 먼저 parsing하여 입력되는 값이 여러개 일 경우 sql문을 여러번 parsing하지 않고 parsing된 sql문에 원하는 값을 binding하여 사용하므로 자원의 낭비가 적다.

prepareStatement사용 시 PreparedStatement를 사용하여 sql문에 필요한 데이터를 입력 받고 실행 시 발생한 데이터를 ResultSet에 저장한다.

장점 : 값의 binding없이 sql문 만을 parsing하므로 parsing된 sql문의 재사용이 용의하여 자원이 낭비으며 인젝션으로 인한 피해를 줄일 수 있다.

단점 : 무겁다.

createStatement

creatStatement는 static parsing으로 sql문을 parsing할 때 입력된해당 값을 sql문에 binding하여 같이 parsing하여 실행한다.

static parsing은 sql문과 입력된 값을 함께 파싱 하므로 한번 parsing된 sql문을 다른 데이터를 입력하여 사용할 수 없어 해당 서비스에 사용자 수가 많은 경우 메모리 full이 발생할 수 있다.

createStatement사용 시 Statement를 사용하여 sql문에 필요한 데이터를 입력 받고 실행 시 발생한 데이터를 ResultSet에 저장한다.

장점 : 가볍다

단점 : parsing된 sql문 사용 시 입력된 값이 다를 경우 재사용할 수 없으며 자원의 낭비가 발생할 수 있다.

인젝션으로 인한 피해가 발생할 수 있다.

정리 :

prepareStatement 

:dynamic sql parsing 으로 sql문의 재사용이 용의하나 무겁다는 단점이 있다.

createStatement

:static sql parsingd 으로 한번 파싱된 sql문의 데이터값이 다를 경우 재 사용 할수 없으며,

해당 서비스에 사용자 수가 많을 경우 메모리 full이 발생 할수 있다.

가겹다는 장점이 있다.

공통 : 입력 받고 실행으로 발생한 데이터를 ResultSet로 저장한다.

java.lang.ClassCastException:

org.apache.catalina.connector.RequestFacade cannot be cast to org.springframework.web.multipart.MultipartHttpServletRequest

HttpServletReuest를 MultipartHttpServletRequest로 형변환하려고 할때 나타나는 에러메시지
MultipartHttpServletRequest multipartRequest =
(MultipartHttpServletRequest) request; 

     form에서 보낼때 multipart가 아닌것을 보내 놓고 변환하려고 하냐? 뭐이런 맨트 같다..
<form action="" method="post"> <--만약 form이 이렇게 되어 있으면. encType="multipart/form-data" 요것 추가
<form action="" method="post" encType="multipart/form-data">

출처 : http://www.a3040.com/bbs/board.php?bo_table=Jsp&wr_id=27

private String uploadPath;

//싱글톤 타입인가?  패스에 대한 경로 재 저장

public void setUploadPath(String uploadPath){

this.uploadPath = uploadPath;

}

//request 에서 attFile이라는 input name을 찾아 MultipartFile 클래스 변수에다가 담아둔다.

MultipartFile uploadFile = (MultipartHttpServletRequest) request).getFile("attFile");

//업로드 파일명 변수 선언

String originalFileName = uploadFile.getOriginalFilename();

//요놈은 머징?현재 시간 저장인가?

long currentTimeMillis = System.currentTimeMillis();

//소문자로 확장자명 저장

String lastName = originalFileName.substring(originalFileName.lastIndexOf(".")).toLowerCase();

String saveName = currentTimeMillis + "_" + lastName;

if(lastName.equals(".hwp") || lastName.equals(".doc") || lastName.equals(".pdf") || 
    lastName.equals(".xls") ||  lastName.equals(".gif") ||   lastName.equals(".jpg")){

/*

File.separator     = 

시스템마다 경로를 나타내는 구분자가 다르게 존재한다.

윈도우는 \으로 구분하지만 유닉스는 / 로구분하는 등 업로드나 다운로드시 이렇게 작성하면 File.separator부분에 \나 /가 들어간다는 간다.

*/

File fileToCreate = new File(uploadPath + FIlie.separator + "temp");
 

//폴더가 없을시 생성

if(fileToCreate.exists() == false){

fileToCreate.mkdirs();

}

//무복사 타입(DB -> Read 버퍼 -> socket 버퍼 -> NIC 버퍼 사용)

uploadFile.transferTo(new File(uploadPath + File.separator + saveName));

Map params= new HashMap();

params.put("file_nm", saveName);

params.put("file_path", uploadPath);

params.put("file_type", lastName);

boardDao.write(params);

.

.

.

replace 로 할려다가  <> 태그에 대한 추가를 해야 되서 검색을 하다보니

요놈을 쓰니 된다.

ㄱㄱ ㅑ~ 좋다! escapeXml="true"로 하면 된다.

<c:out value="${list.TITLE}" escapeXml="true" default="defaultValue" />