스트레티지 패턴(Strategy Pattern) 객체의 동작을 런타임에 선택할 수 있게 하는 행동 디자인 패턴 여러 알고리즘을 공통 인터페이스를 구현하는 별도의 클래스로 캡슐화하는 아이디어에 기반한 패턴 구성 요소 컨텍스트(Context) : 동적으ㅡ로 동작을 변경해야 하는 객체를 포함하는 클래스 전략(Strategy) : 모든 알고리즘에 대한 공통 메서드를 정의하는 인터페이스나 추상 클래스 구체적인 전략(Concrete Strategy) : 전략 인터페이스를 구현하고 알고리즘의 실제 구현을 제공하는 클래스 장점 런타임에서 전략을 변경할 수 있다. 개방-폐쇄 원칙(OCP) 준수 : 알고리즘 구현을 변경해도 컨텍스트 클래스에 영향을 미치지 않는다. 단점 여러 클래스를 사용하므로 코드 복잡성이 증가 알고리즘..
옵저버 패턴(Observer Pattern) 어떤 대상의 상태가 변경되었을 때 이 상태 변경에 연관이 있는 관찰자들에게 알려주는 패턴 장점 느슨한 결합(Loose Coupling) : 주체(Subject)와 옵저버는 서로에 대한 최소한의 정보만 알고 있어야 한다. 이로써 시스템의 유연성이 향상되며 요구사항 변경에 대응하기 쉬워진다. 단점 메모리 누수(Lapsed Listener Problem) : 주체 객체가 명시적으로 옵저버를 등록하고 해제하지 않으면 메모리 누수가 발생할 수 있다. 즉, 더 이상 필요하지 않은 옵저버가 주체에 대한 참조를 유지하는 문제가 있을 수 있다. 사용 사례 1:1, 1:N 모두 가능하고 대부분 여러 객체가 한 객체의 상태 변화를 관찰하고 이에 반응해야 할 때 사용한다. GUI ..
컴포지트 패턴(Composite Pattern) 객체들을 트리 구조로 구성하여 전체-부분 계층 구조를 나타내는 데 사용되는 패턴 즉, 객체들을 트리 구조로 구성한 다음 이것을 개별 객체인 것처럼 사용할 수 있다. 구성 요소 Component : 구성에 포함된 객체들의 인터페이스를 선언하고 이러한 자식 구성 요소에 대한 액세스 및 관리를 위한 메서드를 구현한다. 즉, 모든 클래스에 해당하는 공통의 행동을 구현한다. Leaf : 자식이 없는 가장 끝 객체로 실제 작업을 수행한다. Composite(Container) : 자식 구성 요소를 저장하고 구성 요소 인터페이스에서 자식 관련 작업을 구현한다. 즉, 복합체는 자식 구성 요소를 포함하는 컨테이너 역할을 한다. Client : 구성 수조의 객체들과 상호 작..
팩토리 메소드 패턴(Factory Method Pattern) 객체 생성을 클라이언트 코드로부터 분리하고, 객체의 생성 방식을 하위 클래스에 위임하는 패턴 사용 방법 인터페이스나 추상 클래스를 사용하여 팩토리를 정의 인터페이스/추상 클래스를 상속하는 하위 클래스에서 팩토리 메소드 구현 클라이언트 코드에서는 인터페이스/추상 클래스를 통해 객체를 생성하며, 구체적인 팩토리 클래스는 런타임에 선택되거나 주입 장점 확장성 : 팩토리 클래스를 확장하여 객체 생성 로직을 쉽게 변경하거나 다양한 조건에 따라 객체 생성을 커스터마이징 할 수 있다. → 개방-폐쇄 원칙(OCP) 단점 복잡성 : 클래스 계층 구조가 더 복잡해 질 수 있다. 구현 코드 // Step 1: 팩토리 인터페이스 interface ShapeFact..
템플릿 메소드 패턴(Template Method Pattern) 슈퍼클래스에서 템플릿를 정의하고 구체적인 단계는 서브클래스에게 위임하는 패턴 사용 방법 슈퍼클래스에서 템플릿을 정의하고, 필요한 메소드를 추상 메소드나 구현된 메소드로 선언 서브클래스에서 추상 메소드를 구현하거나, 구체적인 메소드를 오버라이딩하여 알고리즘의 일부를 정의 슈퍼클래스에서 정의한 템플릿 메소드를 호출하여 알고리즘을 실행 장점 코드 중복 최소화 : 공통된 부분을 슈퍼클래스에서 구현하여 코드 중복을 방지할 수 있다. 확장성 : 서브클래스를 추가하거나 기존 클래스를 수정하지 않고 알고리즘을 확장할 수 있다. → 개방-폐쇄원칙 (OCP) 보장 단점 너무 많은 서브클래스가 생성되면 클래스 계층 구조가 복잡해질 수 있다. 상위 클래스의 로직..
싱글톤 패턴(Singleton Pattern) 어떤 클래스가 단 하나의 인스턴스만을 가지도록 하는 디자인 패턴 용도 리소스 공유 : 여러 부분에서 하나의 인스턴스를 공유해야 하는 경우 ex) 데이터베이스 연결, 네트워크 연결, 로깅 등 전역 객체 : 전역적으로 접근해야 하는 설정 정보나 상태 정보 관리 객체 생성 제어 : 객체 생성을 제한하고 특정 클래스의 인스턴스가 항상 하나만 생성되도록 보장 사용 방법 생성자 비공개 : 해당 클래스의 생성자를 private으로 선언하여 외부에서 객체를 직접 생성하는 것을 막는다. 정적 메서드로 인스턴스 제공 : 클래스 내부에 정적(static) 메서드(getInstance())를 생성하여 해당 메서드를 통해서만 객체 인스턴스를 얻을 수 있도록 한다. 장점 자원 공유와..
어댑터 패턴(Adapter Pattern) 호환되지 않는 인터페이스들을 연결하는 디자인 패턴 주요 구성 요소 타겟(Target) : 클라이언트가 사용하려는 새로운 인터페이스 어댑티(Adaptee) : 아직 호환되지 않은 기존 클래스/인터페이스 어댑터(Adapter) : 타켓 인터페이스를 구현하여 클라이언트 요청을 어댑티로 전달하는 클래스 클라이언트(Client) : 특정 작업을 요청하는 클래스 용도 및 필요성 기존 코드나 라이브러리를 수정하지 않고 새로운 인터페이스를 사용해야 할 때 다른 곳에서 개발한 클래스를 현재 시스템에 통합해야 할 때 이미 존재하는 클래스를 새로운 인터페이스로 감싸서 사용자가 편리하게 이용할 수 있도록 할 때 사용 방법 상속(extends)을 이용한 클래스 어댑터 패턴 객체(com..
Design Smells 소프트웨어 디자인에서 나타나는 부정적인 특징 또는 증상을 가리키는 개념이다. Rigidity(경직성) 소프트웨어 시스템이 변경하기 어렵다는 것을 나타낸다. 경직성이 높으면 비교적 간단한 변경 사항에도 큰 작업량이 필요할 수 있다. Fragility(취약성) 시스템의 한 부분을 수정할 때 관련이 없는 다른 부분에 예상치 못한 영향을 미치는 경우를 가리킨다. 이로 인해 수정한 코드 이외에도 다른 부분을 검증해야 하므로 코드의 신뢰성이 떨어진다. 취약성이 높은 코드는 유지보수가 매우 어려워진다. Immobility(부동성) 코드의 재사용이 어렵다는 것을 의미한다. 코드를 분리하여 다른 곳에서 재사용하려고 할 때 어려움이 발생한다. 이로 인해 비슷한 기능을 가진 모듈을 반복해서 구현해야..
컴포지션(Composition) 컴포지션은 다른 클래스의 객체를 더 큰 클래스의 일부로 포함시키는 방식이다. 이것은 "has-a" 관계를 나타내는데, 한 클래스가 다른 클래스를 포함하고 그 클래스의 기능을 사용할 수 있게 해준다. 컴포지션 vs 상속 컴포지션은 "has-a" 관계를 나타내며 한 클래스는 다른 클래스의 객체를 포함하고 있다. 상속은 "is-a" 관계를 나타내며 한 클래스는 다른 클래스를 확장(상속)한다. 예를 들어, 자식 클래스가 부모 클래스를 상속받는 경우 자식 클래스는 부모 클래스의 하위 유형이다. 컴포지션은 낮은 결합도를 가지며. 클래스 간의 결합도가 느슨하며 한 클래스의 변경이 다른 클래스에 큰 영향을 미치지 않는다. 상속은 높은 결합도를 가질 수 있으며 부모 클래스의 변경이 하위 ..
CSRF (Cross Site Request Forgery) CSRF는 웹 어플리케이션 취약점 중 하나로, 공격자가 특정 웹사이트에 사용자의 의지와 무관하게 특정한 행위를 요청하도록 만드는 공격이다. 이러한 공격을 통해 공격자는 사용자의 권한을 도용하여 중요한 기능을 실행할 수 있다. CSRF 공격 순서 공격자의 스크립트가 포함된 게시물 : 공격자는 악의적인 스크립트가 포함된 게시물을 작성하거나 게시판, 이메일 등을 통해 다른 사용자에게 전송한다. 이 스크립트는 공격을 실행할 수 있는 요청을 트리거하는 역할을 한다. 사용자의 확인 : 이 게시물을 사용자가 확인한다. 이때, 사용자는 악의적인 스크립트가 포함된 게시물을 열람하게 된다. CSRF 스크립트 실행 : 악의적인 스크립트가 열린 순간, 스크립트는 사..
