개발공부일지

[Dreamhack] Flying Chars

SpruceMoon — Thu, 9 Jul 2026 17:41:46 +0900

개발자 모드 켜보면... 날라다니는 글자들의 원본 이미지를 확인할 수 있다.

코드에서 순서까지 알려주기 때문에,

저거 다 순서대로 일일이 메모해서 연결해봐도 되겠지만 좀 더 스마트한 방법을 쓰고 싶은데...

자바스크립트 코드를 수정해서 멈추게 해봤다. 여전히 알아보기가 힘들다.. 그럼 한 줄로 정렬을?

... 더 모르겠다. 그냥 일일이 순서 맞춰서 입력할란다..

노가다 해결~

[Dreamhack] command-injection-chatgpt

SpruceMoon — Thu, 9 Jul 2026 16:06:47 +0900

문제는 이렇게 생겼는데, 챗지피티까지는 필요없을 것 같고, 한 번 일단 페이지를 열어보자.

보면은 이렇게 입력한 ip로 ping을 보낼 수 있게 해주는 서비스다.

그렇다면 다른 OS 커맨드들을 차단하고 있는지 한 번 볼까.

엥? 찾았다

이제 저 누가봐도 수상해보이는 저 flag.py를 실행시켜보면,

플래그를 얻었다.

해결~

[Dreamhack] image-storage

SpruceMoon — Thu, 9 Jul 2026 15:43:06 +0900

문제는 이렇게 생겼다. 보아하니 파일 업로드 취약점을 이용하라는데, 사이트에 들어가보면, 파일을 업로드하는 곳이 있다.

자고로 파일 업로드 기능이 있다면 그 자체로 취약점의 가능성이 있다고들 하더라..

그래서 이걸 이용해서, 웹쉘을 올리는 것을 목표로 잡을 것이다!

ai를 이용해서 만든 웹쉘이다.

cmd 명령어를 실행할 수 있도록 만들어두었다.

이제 이 파일을 업로드해보면,

이렇게 뜬다. 보아하니 따로 php 파일 필터링이나 화이트박스를 걸어두지 않은 것 같다.

그리고 친절하게도 어디에 저장되었는지까지도 알려준다.

수고를 덜었다!

이제 우리는 이 웹쉘의 경로로 가서 웹쉘을 실행시키기만 하면 된다.

그러면 이렇게 뜨는데, 뒤에 cmd 명령어 기능으로 한 번 서버를 뒤적거려보자

ls -al 로 확인해보니 여기에는 아직 flag.txt가 없는 것 같다.

자고로 찾다보면 나올 것이다. 적어도 문제에서 그렇다고 했으니까?

일단 하위 디렉터리가 없는 것 같으니 상위로 계속 가면서 찾아보자.

없으니까 상위 디렉터리로..

또 없으니까 위로..

위로..

드디어 찾았다!

저기에 flag.txt가 보인다. 이제 이걸 열어보기만 하면 된다. 저 경로 그대로 ls 를 cat 명령어로 바꿔서 flag.txt를 열어보면,

플래그를 잡았다

해결~

[Dreamhack] pathtraversal

SpruceMoon — Thu, 9 Jul 2026 14:29:04 +0900

요지는 간단하다.

문제에선 두 가지를 묻고 있다.

burp suite 써봤냐?

패킷 변조 해봤냐?

두 가지만 알고 있으면 쉽게 풀 수 있다.

웹사이트로 들어가보면,

get user info 페이지가 있다.

이미 문제에서 flag가 /api/flag에 있다고 말해줬기 때문에, 우리는 이 경로로 가보기만 하면 된다.

그런데 그냥 들어가면 권한이 없다고 들어갈 수 없다. 그러므로,

우리는 저 get user info 페이지를 이용해서 해당 패킷에서 요청하는 내용을 flag가 있는 파일의 위치로 유도할 것이다.

burp 로 잡아보면 밑에 userid=0 부분을 변조하면 될 수 있을 것 같다.

저 부분을 현재 위치 폴더를 이탈하고 /api/flag로 이동하도록 수정해주면,

flag를 획득할 수 있다.

해결~

[Dreamhack] XSS Filtering Bypass

SpruceMoon — Thu, 2 Jul 2026 12:32:41 +0900

XSS 문제다. 문제에도 나와있듯이 filtering이 걸려져 있다고 한다.

일단 코드를 먼저 뜯어보자...

이걸 보면 우리가 flag 페이지에서 뭔가를 실행하면, 관리자봇의 쿠키 안에 플래그를 넣어주는 것을 확인할 수 있다.

그리고, 이 관리자봇이 read_url 를 통해 check_xss에서 만들었던 vuln 페이지 url로 접속하도록 하고 있는 것을 알 수 있다.

그러므로 이 봇의 쿠키를 탈취하는 것이 목적!

또한, 보면 script, on, javascript: 라는 단어를 필터링하도록 되어있다.

그럼, 이 단어들을 작성할 때 단어 안에 끼워넣어서 필터링이 안 되도록 만들면 되지 않을까.

메모 페이지에 들어가서 얻어온 쿠키를 작성하도록 써두었는데, 필터링 규칙에 맞춰서 수정해보면,

최종 작성된 것

플래그가 잘 출력되는 것을 확인할 수 있다.

해결~

코드를 종합적으로 보면 쉬웠던 문제.

[Dreamhack] command-injection-1

SpruceMoon — Thu, 2 Jul 2026 11:43:03 +0900

커맨드 인젝션을 사용하는 문제다.

VM을 발급하고 링크에 들어가보면, ping을 보내는 서비스가 구현되어 있다.

ping을 날려보면 제대로 잘 간다.

command injection의 원리에 따르면, 사이트가 입력값을 제대로 검증하지 않을 시 시스템은 뒤에 있는 명령어까지 다 실행해버리게 된다.

그럼 일단 서버 안에 무슨 파일이 있는지부터 털어보자.

요청한 형식과 일치시키라는 말이 나오는데, 이거는 html안에서 입력값이 설정되어있는 것이다.

개발자 도구를 열어보면 역시나 패턴을 적용시키는 부분이 있다.

이 부분을 지워버리면 잘 입력이 된다.

보아하니 flag.py가 보인다. 저걸 열면 될 것 같다.

그렇게 flag.py도 실행시켜서 안에 있는 flag 값을 얻어내었다!

해결~

사실 문제에 어떤 파일에 flag가 있는지까지 줘서 친절하고 쉬운 문제였다.

[DataBase] "EZPC" 개발 프로젝트 후기

SpruceMoon — Sat, 6 Jun 2026 23:57:38 +0900

몇 주 동안 진행되던 데이터베이스 수업 프로젝트가 끝났다.

지난번 자바 프로젝트 진행할 때와 결이 비슷한 듯 하면서도 달라서 역시 이번에도 많은 걸 배워간다.

$$$ 우리의 자랑스러운 프로젝트가 궁금하다면 이쪽으로 $$$

> https://github.com/2026-Database-Gamerbase/EZPC

내가 맡은 부분은,

- ticket, charge, grade 자바 구현

- Login, Sign up, User, Owner 뷰 설계 및 뼈대 구현

- userView, userController 구현 및 연결

- 30일 이상 휴면 회원 및 마지막 로그아웃 시간 조회 쿼리 작성

- 전체 시연 영상 촬영

- 발표

이렇게다. 사실 많은 부분에 있어 AI의 도움을 받았다. 특히 프론트 같은 경우엔 내가 관심을 가진 분야도 아니었을 뿐더러 미감(..)이 부족한 편이라 더더욱. GUI를 구성하면서도 자꾸 화면 밖으로 튕겨져 나가고 너무 줄였더니 다른 창이 안 보이기도 하고... 온갖 난리를 겪었다.

하지만 이건 시작에 불과했다(!)

모든 조각을 각자 구현한 후에 연결하는 작업이 필요했고, 이를 위해 공휴일과 주말을 할애해 모각코 + 오프라인 당일치기불지옥코딩캠프를 열어서 함께 열심히 코딩하고, 디버깅하고, 트러블슈팅을 했다.

24시간을 찍을 뻔 한 모각코

노션

노션을 통해 전체적인 디버깅 과정과 해결해야 할 문제들, 발생한 문제들을 모아 정리했다.

디버깅을 위해 필요한 DB와 더미데이터 생성 쿼리 등등도 이에 포함되었다.

AI가 생성해준 뷰에 하드코딩된 부분이 있었는데, 너무 자연스러웠던 탓 에 아무도 좌석 선택 화면에서 DB 값을 불러와 해당 지점의 좌석 수만큼의 좌석을 보여주지 않고 있던 것을 몰랐다. (어느 지점이든 30좌석으로 고정되어 떴다. 31번 좌석부터는 선택이 불가능했던 것.) 그 외에도 자잘한 트러블슈팅 문제가 있었다. 코 딩 테스트 외에도 여기에도 디버깅과 반례 찾아내는 게 중요하구나 느꼈다.

지난 학기 자프실2에서 배웠던 개념들을 프로그램 설계에 다시금 사용하며 내 메타인지를 점검하는 과정이 유익했다. 더 나아가 지난번에는 소켓 통신에 집중하느라 사용해 보지 못했던 JDBC 연결 및 트러블슈팅 과정을 통해 많은 것을 배웠고, 추후 졸업프로젝트를 진행하면서 어떻게 프로그램 구조를 설계해야 효율적일지 미리 고민해보며 많은 것을 배워가게 되었다!
시험기간이었지만 16시간동안 개발에만 집중한 경험은 정말 귀했다... 이 경험을 바탕으로 감을 잡고, 다음 프로젝트도 잘 해나갈 수 있을 것이라고 생각했다! 무엇보다도 팀원들이 다같이 열심히 하는 분위기여서 긍정적인 영향을 많이 받았고, 팀원 모두에게서 본받을 점이 많아, 지식도 공유하며 많이 배워간 소중한 경험이었다.
덧붙여, 초기에 뷰만 구현하고 창 넘어가는 것만 최소화해서 AI 도움을 받아 만들었는데도 시간이 만만찮게 걸렸다. 같은 노력을 들일 거라면 나중에는 GUI 대신 가독성도 좋고 예쁘고 깔끔한, 웹이나 스프링부트 등을 사용해서 프론트를 구현해보고 싶다!

Fuzzing 기초 1

SpruceMoon — Mon, 18 May 2026 19:27:54 +0900

1. 퍼징 (Fuzzing) 이란

출처 : 카이스트 사이버보안연구센터

- 비정상적인 데이터를 계속 던져서 프로그램이 언제 무너지는지 관찰하는 자동화 테스트

- 소프트웨어에 무작위이거나 의도적으로 Invalid/Unexpected data를 지속적으로 주입하는 테스팅 기법

- 이렇게 해서 약간 예외 사항이나 알고리즘으로 치면 반례 같은 걸 찾아내는 과정이라고 보면 됨!

- 반례 찾아내는 걸 사람 머리도 물론 쓰지만 기계를 써서 (엣지 케이스라는 용어가 있다) 더 빨리 찾아낼 수 있는 게 장점...

- 엣지 케이스 :: 개발자 측면에선 최소/최대 경계값을 넣어서 테스트할 때 정상 동작하는지 확인하는 거!

+) 코너 케이스는 뭐냐 -> 엣지 케이스는 만족하는데 외부 변수나 특정 조건에서 문제가 발생하는 경우 ... 약간 집에선 잘 되던 스마트폰이 등산하면 잘 안 터지는 그런 쪽 문제라고 이해했다!

2. 퍼징 과정

1) Seed(초기값) 준비 :: 정상적인 파일을 초기 입력값으로 설정

2) Mutation(변이) :: Seed 파일 비트나 바이트를 무작위로 뒤집거나 쪼개서 이상한 데이터들을 막 생성해보는 거 (방법론으로는 비트 플립, 바이트 스왑 등이 있다고 함.)

3) Execution(실행) :: 변이된 데이터를 타겟 프로그램에 입력해 실행

4) Monitoring(감시) :: 어떻게 돌아가는지 실시간으로 모니터링하기

5) Logging(기록) :: 만약 크래시가 발생했다면 그 크래시를 유발한 정확한 입력 데이터를 별도로 저장 (추후 분석 및 디버깅에 사용)

- 방법 자체는 간단하다!

3. 퍼징의 종류

1) 블랙박스 퍼징 :: 내부 코드 모르는 상태로 입출력만 조작 (속도 빠름, 얕은 버그 탐지 유리)

2) 화이트박스 퍼징 :: 소스코드 완벽 분석 + Symbolic Execution 등을 사용 (속도 느림, 깊숙한 코드 라인까지 도달, 분석에 연산량 多)

3) 그레이박스 퍼징 :: 블 + 화 합친 것. 코드를 완벽 분석까지는 아니어도 프로그램이 실행되는 경로는 추적함.

ㄴ 이게 요즘 가장 많이 쓰이며, AFL (American Fuzzy Lop) 이 대표적.

4. 커버리지 기반 퍼징 (Coverage-Guided Fuzzing)

- 코드 커버리지 (Code Coverage) :: 프로그램 실행 시 전체 소스코드 중 어느 부분이 실행되었는지 나타내는 지표

- 어떻게 쓰는가 :: A 데이터 넣었을 때 이전에 안 가봤던 새로운 코드 경로가 나오면 그 A 데이터를 '좋은 시드'로 승격

- '좋은 시드'를 바탕으로 다시 변이가 진행 -> 프로그램의 로직을 점점 더 깊게 파고들게 됨!

5. Sanitizer

- 퍼징할 때 꼭 같이 세팅해야 하는 컴파일러 옵션 (GCC, Clang)

- 필요한 이유? : 메모리 꼬였는데 프로그램이 우연히 안 죽고 버티는 경우 (Silent Bug라고 한다네요) 퍼저가 이걸 취약점으로 인지 못하고 넘어갈 수 있기 때문!

- 하는 역할 : 프로그램 코드 사이사이에 들어가 있는데, 미세한 메모리 오류가 발생하면 그 즉시 강제로 크래시를 유발해 퍼저가 버그를 인식하게 만들어준다!

- 대표적으론 ASan (AddressSanitizer, BOF와 UAF 등의 메모리 침범 버그 특화)와 MSan(MemorySanitizer, 초기화되지 않은 메모리 사용 탐지)가 있다.

6. 퍼징에 대한 추가 팁?

1) Harness를 작성하자

- 하네스(Harness)는 무엇인가 :: 테스트하고 싶은 특정 함수만 따로 떼서 퍼저가 주는 입력값을 바로 먹일 수 있게 연결해주는 약간.. 바로가기 창 같은 걸 만들어주는 껍데기 코드 같은 것.

- 하네스를 어떻게 짜느냐에 따라 퍼징의 속도와 질이 달라진다고 함!

2) 시드를 최소화하자

- Corpus :: 퍼저에게 줄 시드 파일의 묶음

- 데이터를 최소화해서 작게 여러번 변이시키는 게 버그 확률도 낮고 속도도 빠르다!

- AFL 기준으론 두 가지 최소화 기법이 있는데,

a) cmin (Corpus Minimization) :: 중복되는 코드 경로를 실행하는 코드 파일을 걸러냄 (중복 제거)

b) tmin (TestCase Minimization) :: 시드 파일 자체의 크기만 줄이기 (경로는 그대로!)

3) 모든 크래시가 보안 취약점은 아님!

- 크래시가 엄청나게 쌓였을 때도 단순 버그와 치명적 보안 취약점을 구분해낼 줄 알아야 한다.

- Triage :: 크래시를 유발한 입력값을 디버거에 넣고 돌려보면서 메모리의 어느 주소에서 프로그램이 죽었는지, 분석자가 메모리 값(레지스터 같은)을 조작할 수 있는지 분석하는 것! (매우 중요)

[6주차] 뷰, 함수, 프로시져

SpruceMoon — Sat, 11 Apr 2026 23:58:35 +0900

1. View

- 뷰 :: 하나 이상의 테이블을 합쳐 만든 가상 테이블 (실제로 저장 X)

- 특정 컬럼만 노출할 수 있는 보안성 기능이 있고 읽기 전용이 기본이다.

1.1. 뷰 생성하기

- 실습 : Book 테이블에서 축구라는 문구가 포함된 자료만 보여주는 뷰

refresh하고 다시 보면 view가 생성되어있다!

- 뷰 생성문 예제 :: 세 테이블을 조인시켜서 주문 내역을 view로 생성해본다. 안 쓰고 조인 써도 되긴 함..

- 실습 : 주소에 대한민국을 포함하는 고객들로 구성된 뷰 생성 후 조회하는 실습

- 실습 : orders 테이블에서 고객이름과 도서이름을 바로 확인할 수 있는 뷰를 생성하고 김연아 고객이 구입한 도서의 주문번호, 도서이름, 주문액을 나타내기.

1.2. 뷰 수정/삭제하기

- 실습 : vw_customer 뷰에서 영국을 주소로 가진 고객을 보여주도록 뷰를 수정해보기

- CREATE VIEW 문에 OR REPLACE 명령을 더하면 수정된다.

- 실습 : vw_customer 뷰 삭제하기

- DROP VIEW 뷰이름 형식으로 뷰를 삭제할 수 있음. (뷰가 이미 drop으로 지워져서 밑에서 select이 안되는 모습!)

- 이외에도 INSERT, UPDATE, DELETE 문으로 뷰를 활용할 수 있음. (근데 기본적으로 읽기전용이라 DISTINCT, GROUP BY 제약이 없을 때만 변경이 가능하단 점 기억하자)

- 변경 불가능한 뷰 : 기본 테이블 기본키 구성 속성이 포함 안된 뷰는 절대 변경 불가능!!!

2. 인덱스

2.1. 인덱스와 B-Tree

- Index :: 데이터를 쉽고 빠르게 찾을 수 있도록 만든 데이터 구조

- B-Tree :: 데이터 검색 시간을 단축하기 위한 자료구조로, 비트리의 각 노드는 키 값과 포인터를 가지고 있음

- 일반적으로 RDBMS의 index는 대부분 B-Tree 구조로 구성됨

- 테이블에서 한 개 이상의 속성을 이용해 생성할 수 있고, 효율적 레코드 접근 및 적은 공간 차지라는 장점이 있다!'

2.2. MySQL 인덱스

- MySQL의 인덱스 = 인덱스 & 보조 인덱스 로 나뉨

- 클러스터 인덱스 :: 테이블 자체가 인덱스 구조고, 원래 기본키 생성하면 자동으로 생김

- 테이블당 하나만 존재하고 키값 정렬이 가능해 범위검색에 유리 (대신 변경/삽입에는 좀 약함)

- 보조 인덱스 :: 클러스터 인덱스가 아닌 인덱스로, 인덱스 키와 해당 레코드의 기본키값을 저장함

- 데이터 자체를 정렬하지 않고 테이블당 여러개를 만들 수 있음

- 인덱스 남발하면 검색 속도도 느려지고 저장공간도 낭비되니까 속성의 모든 값이 다 다를때, 여러개의 중복값이 없을 때 사용하는 것이 유리하므로 알아서 잘 판단하고 사용할 것!! (unique)

실행 계획에서 확인 가능한 내용들 기억하자.

- 실습 : book 테이블의 bookname 열을 대상으로 인덱스 ix_book 을 생성하기

- 실습 : book 테이블의 publisher, price 열을 대상으로 인덱스 ix_book2를 생성하기

- 실습 : 대한미디어 출판사고 3000원 이상인 조건의 인덱스를 생성

- EXPLAIN :: SQL문 앞에 붙이면 실행계획이 표시된다!

- 실습 : book 테이블의 인덱스를 최적화하기

- B-Tree 인덱스같은 경우엔 수정/삭제/삽입이 자주 일어나면 노드 갱신이 주기적으로 발생 -> 단편화 현상이 나타나므로, ANALYZE (TABLE) 명령어를 통해 인덱스를 다시 재구성하고 생성해주자.

인덱스 최적화하고 삭제 (안 쓰는 인덱스 삭제 잊지말기!!)

2. 함수와 프로시져

- 프로시져 : 선언부와 실행부(begin - end)로 구성되며, 매개변수를 이용해 저장 프로시져가 호출될 때 그 프로시저에 값을 전달함.

- 여러 SQL문 묶음, 단순 반복업무에 권장

저장 프로그램의 제어문은 다음과 같음.

- DELIMITER 실습 :: 뒤에 오는 기호는 마음대로 정해도 됨. 구문의 종료 기호를 설정하는 명령어!

- 트리거 :: 테이블에 대해 특정 동작(insert, update, delete)이 수행될 때 자동으로 실행되는 저장된 프로그램

- 특정 이벤트 발생할 때 자동 실행 (다만 예측 불가능한 성능 저하 문제 존재)

- person 테이블에 새로운 행 삽입될 때 같은 이름이 이미 존재하면 로그 테이블에 기록하는 트리거 실습

- 실습 : 테이블의 이름을 부르는 함수를 생성하고 두번째 값을 호출해보자.

- 사용자 정의 함수를 사용해서 기본 제공 함수로 해결하기 힘든 로직을 등록해 캡슐화할 수도 있음.

테이블 생성

+) 함수는 information 스키마에 저장됨

3. JDBC 기본

- JDB를 설치하고 이클립스와 연동한다

- Vscode를 사용해보고 싶었어서 vscode로 JDBC를 연동해보았다.

- 아래처럼 JAVA PROJECTS 부분에 referenced libaries에 + 버튼을 눌러서 설치한 jdbc 드라이버를 연동할 수 있었다.

4. DAO, DTO, SOLID 기본개념

- DAO (Data Access Object) :: DB 데이터에 접근하기 위한 전용 객체 / 비즈니스 로직과 DB 연동 로직 분리를 위해 사용

- DTO (Data Transfer Object) :: 계층 간 데이터를 교환 위한 객체 / 별도의 로직 없이 데이터(getter/setter)만 포함

- SOLID 원칙 ::

- 단일 책임 원칙(SRP)

- 개방-폐쇄 원칙(OCP)
- 리스코프 치환 원칙(LSP)
- 인터페이스 분리 원칙(ISP)
- 의존 역전 원칙(DIP)

[5주차] SQL 고급 쿼리

SpruceMoon — Sat, 4 Apr 2026 21:09:11 +0900

1. SQL 내장함수, NULL, 비교문

- SQL에도 내장함수가 있다. 상수나 속성 이름을 입력값으로 받아 단일 값을 결과로 반환한다는 특징이 있음.

주요 내장 함수는 이 정도 된다.

1.1 숫자 함수

- 질의 : +78과 -78의 절댓값 구하기

- 절댓값을 구하는 ABS() 함수를 이용한다

- 질의 : 4.875를 소수 첫째 자리까지 반올림한 값을 구하시오.

- ROUND() 함수를 통해 반올림한 값을 구할 수 있다.

- 아래처럼 ROUND를 이용해서 소수아래자릿수와 소수점 윗자리수를 다 분해해볼 수도 있다.

음수가 들어오면 자릿수대로 보여준다.

- 질의 : 도서 제목에 야구가 포함된 도서를 농구로 변경한 후 도서 목록을 나타내시오.

- REPLACE() 함수를 이용해 문자열을 치환할 수 있다.

- 질의 : 굿스포츠에서 출판한 도서의 제목과 문자 수, 바이트 수를 나타내시오.

- LENGTH() 는 바이트 수를 가져오는 함수이고, CHAR_LENGTH() 함수는 문자의 수를 가져오는 함수다.

- 이름가리기 실습 : 문자함수를 이용해 이름의 첫 글자와 마지막 글자만 남기고 가운데는 *로 표시하는 쿼리를 작성하세요

- repeat() 함수를 이용해서 강다니엘처럼 이름이 세 글자 이상인 경우 중간 글자 수만큼 *를 붙일 수 있다.

- 한 글자인 경우에는 CASE WHEN을 사용한다.

- 날짜, 시간 함수는 아래와 같은 종류가 있음.

- 날짜와 시간 부분을 나타내는 인수는 'format'으로 표기하고, format은 날짜 형식 지정자로 특별한 규칙이 있다!

- 주의할 것

- DBMS별로 서로 이름도 동작도 의미도 달라서 잘 보고 써야 함.

- NOW() 등은 DB서버의 타임존을 기준으로 하고 있어서 서버와 사용자가 다른 지역에 있으면 시간이 다르게 나옴..

- 날짜 컬럼이 NULL이면 함수 적용 시 에러가 발생하므로 기본값을 꼭 지정해야함!!

- SELECT에서 조회용으로 사용만 하고, 웬만해선 WHERE, JOIN, ORDER BY 같은 데서는 함수로 속성을 변환하지 말아야 한다!

- 질의 : 마당서점은 주문일로부터 10일 후에 매출을 확정한다. 각 주문의 확정일자를 구하시오.

- ADDDATE : 지정한 날짜에 day 또는 interval을 더해 새로운 날짜를 반환하는 함수

- format의 주요 지정자도 신경쓸 필요가 있음. 아래 표를 참고할 것...

- 질의 : 마당서점이 2024년 7월 7일에 주문받은 도서의 주문번호, 주문일, 고객번호, 도서번호를 모두 나타내시오. 단, 주문일은 %Y-%m-%d 형태로 표시한다.

- SRT_TO_DATE :: char형으로 저장된 날짜를 date 형으로 변환

- DATE_FORMAT :: 날짜형을 문자형으로 변환

- 질의 : DBMS 서버에 설정된 현재 날짜와 시간, 요일을 확인하시오.

- SYSDATE() :: MySQL DB에 설정된 현재 날짜와 시간을 반환

1.2. NULL 값 처리

- NULL 값은 비교 연산자로 비교 불가하며 아직 지정되지 않은 값을 뜻한다. (값도 없고 적용도 안되고)

- 모든 NULL 연산에 대한 결과는 NULL이다.

- 질의 : 이름, 전화번호가 포함된 고객 목록을 나타내시오. 단, 전화번호가 없는 고객은 '연락처없음'으로 표시하시오.

- IFNULL 함수를 이용 -> NULL 값을 다른 값으로 대치하여 연산하거나 다른 값으로 출력

- 질의 : 고객 목록에서 고객번호, 이름, 전화번호를 앞의 2명만 나타내시오.

- 참고로 MySQL에서는 변수는 @ 기호를 붙여서 표기하고 치환문에는 SET 과 := 기호를 사용함.

limit 2를 사용하면 순번 없이 2개의 튜플만 출력된다

- CASE WHEN 실습

도서 가격에 따라 카테고리 분류하기

집계 함수와 함께 연도별 매출 따로 합산하기

월별 매출 합계를 금액 구간으로 분류하기

2. 부속질의

- 부속질의란 : 하나의 SQL 문 안에 다른 SQL문이 중첩된 질의

- 주로 메인 쿼리의 조건에 따라 서브쿼리의 결과를 가져와 메인 쿼리에서 사용하는 용도로 활용됨

- 클린코드나 가독성은 join이 좋다고는 하지만 쿼리가 좀 더러워도 실무적으론 속도가 빠르면 부속질의를 쓰는 게 낫다고 함..

부속질의의 종류

- 질의 : 평균 주문금액 이하의 주문에 대해 주문번호와 금액을 나타내시오.

- WHERE 부속질의 이용 (비교 연산자나 IN, NOT IN, 등의 연산자를 사용)

- 질의 : 대한민국에 거주하는 고객에게 판매한 도서의 총판매액을 구하시오.

- IN, NOT IN 등의 집합 연산자를 이용하자.

- IN : 주질의의 속성값이 부속질의에서 제공한 결과 집합에 있는지 확인하는 역할을 함

- 질의 : 3번 고객이 주문한 도서의 최고 금액보다 더 비싼 도서를 구입한 주문의 주문번호와 판매금액을 보이시오.

- ALL, SOME/ANY 한정 연산자를 사용

- 질의 : EXISTS 연산자를 사용하여 대한민국에 거주하는 고객에게 판매한 도서의 총판매액을 구하시오.

- EXISTS : 데이터의 존재 여부를 확인하는 연산자

- 질의 : 마당서점의 고객별 판매액을 나타내시오(고객이름과 고객별 판매액 출력)

- 스칼라 부속질의 활용 -> 부속질의의 결과값을 단일행, 단일열의 스칼라 값으로 반환 (다중행/열이라면 에러, 없으면 NULL)

- 질의 : orders 테이블에 각 주문에 맞는 도서이름을 입력하시오

- SELECT 부속질의 :: 스칼라 부속질의를 사용해 orders 테이블에 새로운 속성인 도서이름 bname을 추가

- 질의 : 고객번호가 2 이하인 고객의 판매액을 나타내시오.

- FROM 부속질의 :: 뷰(기존 테이블로부터 일시적으로 만들어진 가상테이블) 이용

2.1. CTE (Common Table Expression, WITH)

- WITH CTE명 AS (SELECT ...)

- 복잡한 SQL 쿼리 내에서 일시적인 결과 집합(임시 테이블)을 정의하여 가독성을 높이고 쿼리를 구조화함

- 쿼리 실행 시에만 존재하며 DB에 영구적으로 저장되지 않음

- SQL 윈도우 함수 :: 테이블의 행과 행 간의 관계를 정의하여 데이터를 윈도우로 그룹화해 사용하는 함수

3. SQL 문제풀이

1. 특정 날짜의 게시글을 조회하고, 영문 거래 상태를 한글로 변환하는 문제였음.

- CASE WHEN을 사용해서 세 상태를 각각 판매중 예약중 거래완료 이렇게 바꾸어 출력한다.

- date_format으로 날짜를 원하는 형태로 만들어서 비교한다!

SELECT BOARD_ID, WRITER_ID, TITLE, PRICE, 
CASE STATUS
WHEN 'SALE' THEN '판매중' WHEN 'RESERVED' THEN '예약중' WHEN 'DONE' THEN '거래완료'
END AS STATUS
FROM USED_GOODS_BOARD
WHERE DATE_FORMAT(CREATED_DATE, '%Y-%m-%d') = '2022-10-05'
ORDER BY BOARD_ID DESC;

2. 2022/10에 작성된 게시글에 달린 댓글 정보 조회

- INNER JOIN을 사용해서 공통 키인 board_id를 기준으로 두 테이블을 연결해 하나의 결과로 합치기

- order by로 댓글 작성일과 게시글 제목을 기준으로 정렬한다!

SELECT b.title, b.board_id, r.reply_id, r.writer_id, r.contents, date_format(r.created_date, '%Y-%m-%d') as created_date
from used_goods_board b
join used_goods_reply r on b.board_id = r.board_id
where date_format(b.created_date, '%Y-%m') = '2022-10'
order by r.created_date asc, b.title asc;

3. 경제 카테고리 도서의 정보와 저자 이름 함께 출력

- JOIN을 이용해서 두 테이블을 author_id로 연결

- where 절을 이용해서 문자열이 일치하는 것만 걸러냈다!

select b.book_id, a.author_name, date_format(b.published_date, '%Y-%m-%d') as published_date
from book b
join author a on b.author_id = a.author_id
where b.category = '경제'
order by b.published_date asc;

4.상품 카테고리 코드별 상품 개수 구하기

- left() 함수를 이용해서 product_code에서 왼쪽 두글자만 추출하고, count()를 이용해서 id의 개수를 센다

- group by로 데이터를 그룹화해서 상품 개수를 모두 구하도록 묶어준다.

- order by 로 정렬해주면 끝!

SELECT left(product_code, 2) as category, count(product_id) as products
from product
group by left(product_code, 2)
order by category asc;

- 부속질의로는 아래와 같이 해결할 수도 있다!

SELECT B.BOOK_ID, 
    (SELECT A.AUTHOR_NAME FROM AUTHOR A WHERE A.AUTHOR_ID = B.AUTHOR_ID) AS AUTHOR_NAME, 
    DATE_FORMAT(B.PUBLISHED_DATE, '%Y-%m-%d') AS PUBLISHED_DATE
FROM BOOK B
WHERE B.CATEGORY = '경제'
ORDER BY B.PUBLISHED_DATE ASC;

5. 5/1을 기준으로 출고완료/출고대기/출고미정 상태 나누기

- date_format으로 out_date를 인식하도록 만들었다.

- case when을 사용해서 여기에서 날짜 범위는 부등호로 나눴다!

- 그리고 order by 로 정렬하면 됨.

SELECT order_id, product_id, date_format(out_date, '%Y-%m-%d') as out_date,
case    when out_date <= '2022-05-01' then '출고완료'
        when out_date > '2022-05-01' then '출고대기' else '출고미정'
        end as '출고여부' 
from food_order
order by order_id asc;

6. 음식 종류별로 가장 즐겨찾기 수가 많은 식당을 찾기

- 서브쿼리를 이용해서 group by로 음식 종류별로 그룹화 후 max(favorites)로 해당 그룹들에서 가장 높은 즐겨찾기 수를 찾는다!

- 메인 쿼리에서는 섭쿼리에서 찾은 음식 종류와 최대 즐겨찾기 수 조합과 일치하는 식당만 조회해서 id와 이름을 출력한다! (order by로 정렬도 해준다.)

SELECT food_type, rest_id, rest_name, favorites
from rest_info
where (food_type, favorites) in
    (select food_type, max(favorites) from rest_info group by food_type)
order by food_type desc;

7.여러 대여 기록 중 하나라도 2022/10/16이 포함되어 있다면 대여중으로 출력하기

SELECT car_id, case
    when sum(case
        when '2022-10-16' between start_date and end_date then 1 else 0 end
        ) > 0 then '대여중'
else '대여 가능'
end as availability
from car_rental_company_rental_history
group by car_id
order by car_id desc;

8. 2022/01 기준 저자 및 카테고리별로 총매출액 계산

- join으로 도서/저자/판매량 테이블을 세 개 조인해서 데이터를 통합시켰다.

- group by로 저자 id, 저자명, 카테고리로 데이터를 묶어줬다 -> 집계 함수를 쓰기 위해서 했음

- sum() 함수를 이용해서 수량 * 단가를 계산하고 이걸 total_sales로 표시했다.

SELECT a.author_id, a.author_name, b.category, sum(s.sales*b.price) as total_sales
from book b
join author a on b.author_id = a.author_id
join book_sales s on b.book_id = s.book_id
where date_format(s.sales_date, '%Y-%m')='2022-01'
group by a.author_id, a.author_name, b.category
order by a.author_id asc, b.category desc;

9. 중고 거래 게시물을 3건 이상 등록한 사용자의 id, 닉네임, 전번을 조회하기

SELECT u.user_id, u.nickname,
    concat(u.city, ' ', u.street_address1, ' ', u.street_address2) as 전체주소,
    concat(substr(u.tlno, 1, 3), '-', substr(u.tlno, 4, 4), '-', substr(u.tlno, 8, 4)) as 전화번호
from used_goods_user u
join used_goods_board b on u.user_id = b.writer_id
group by u.user_id
having count(b.board_id) >= 3
order by u.user_id desc;