Xeros Security Lab

settings.py 파일 수정 장고에서 데이터베이스 접속에 관련된 대부분의 설정은 프로젝트 메인의 settings.py파일에서 이루어진다. 장고 프로젝트에 여러 개의 데이터베이스를 추가하려면 settings.py 파일의 DATABASES 항목의 Dictionary를 수정하면 된다. DATABASE_ROUTERS = ['path.to.DemoRouter'] DATABASE_APPS_MAPPING = {'user_data': 'users_db', 'customer_data':'customers_db'} DATABASES = { 'default': { 'ENGINE': 'django.db.backends.sqlite3', 'NAME': os.path.join(BASE_DIR, 'db.sqlite3'), },..

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map.html') location 매개변수의 리스트에 위도, 경도를 차례로 저장하고 tiles 매개변수에는 지도의 디자인을 선택한다. zoom_start는 몇배율로 지도를 저장할 것인지를 입력하..

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터 학생의 점수를 입력받는다. try: grade = int(input("Type your gr..

많은 프로그래밍 언어들이 eval 함수를 가지고있다. 그중에서도 파이썬의 eval 함수는 사용에 있어 주의해야한다. 이 eval함수에 관련된 취약점이 다른 프로그래밍 언어에도 존재하는지는 잘 모르겠으나, 파이썬의 eval함수는 취약점을 가지고있다. 아래 예제 코드를 살펴보자 assert eval("2 + 3 * len('hello')") == 17 파이썬의 eval함수는 문자열을 포함하여 연산할 수 있는 편리한 기능을 가지고있다. 하지만 이 기능은 매우 강력하지만 문자열을 허용하기때문에 신뢰할 수 없는 입력에서 사용하는것은 매우 위험하다. 만약 eval함수에 인자로 주어진 문자열이 "os.system('rm -rf/')"라고 가정한다면 리눅스 시스템의 모든 파일이 삭제될것이다. 하지만 이는 실 시스템에서..

pip는 python의 패키지를 설치, 관리해주는 프로그램이다. pip를 사용하여 python의 패키지를 관리하면 의존성 문제를 자동으로 해결하기에 매우 편리한 프로그램이다. 아래 명령어를 이용하여 각 python2, python3의 pip를 우분투, 데비안 계열 리눅스에 설치할 수 있다. python2.x pip 설치 커맨드 apt-get install python-pip python3.x용 pip 설치 커맨드 apt-get install python3-pip 설치가 완료되었다면 pip, pip3 명령을 bash에서 사용해 정상적으로 설치되었는지 확인해 볼 수 있다.

기본 설정 이 튜토리얼에서는 파이썬 장고의 웹소켓 Channels를 이용하여 실시간 채팅 웹서비스를 개발합니다. 해당 튜토리얼은 Django 사이트를 구축하기위한 기본 개념에 익숙하다고 가정합니다. 만약 Django가 아직 익숙하지 않다면, Django 튜토리얼을 먼저 완료 한 다음 이 튜토리얼을 학습하는것이 좋습니다. Django가 이미 설치되어 있다고 가정합니다. 명령창에서 다음 명령을 실행하여 Django가 설치되어있는지, 설치되어있다면 어떤 버전인지 알 수 있습니다. $ python3 -m django --version Django가 설치되어있다면, Channel을 설치합니다. 아래 명령을 통해 설치할 수 있습니다. $ pip3 install -U channel 이 튜토리얼은 Python 3.5 ..