비밀번호를 5번 틀리면 15분 잠기게 만들었는데, 잠긴 계정이 바로 다시 로그인됐습니다. 오류는 하나도 안 났습니다. 원인은 시간대였습니다. DB의 NOW()는 UTC로 돌고 PHP는 KST로 돌고 있었습니다. "지금부터 15분 뒤"를 PHP가 계산해서 넣으면, DB가…
바이브코딩을 값 깎는 근거로 내주지 마십시오 "AI로 작업하니 가격 좀 낮춰주세요." 현장에서 자주 마주치는 요구입니다. 그리고 이에 응해 "AI를 쓰니 싸게 해드리겠습니다"라고 답하는 순간, 비즈니스의 주도권은 완전히 상실됩니다. 방법론을 가격 할인의 근거로 내주는 …
이미지 업로드를 붙이면서 "쓰기가 안 되면 권한을 707로 올려라"는 흔한 안내를 그대로 따랐다가 사이트가 500으로 죽었습니다. 원인은 suPHP·suEXEC였습니다. 이 방식으로 도는 서버는 폴더가 그룹이나 다른 사용자에게 쓰기 권한이 열려 있으면 보안상 실행을 거…
"이미지만 올려 주세요"라고 적어 두는 걸로는 아무것도 막지 못합니다. 실제로 들어오는 공격은 이런 식입니다. - 이름만 사진: shell.php를 shell.jpg로 바꿔 올리고 나중에 주소로 불러 실행 - 속에만 코드: 진짜 JPG 뒤에 코드를 붙임. 겉보기엔 정상…
비추천 버튼이 없습니다. 추천만 있습니다. 사람에게 붙는 카르마·등급·랭킹도 없습니다. 프로필이 곧 이력서라서 사람에게 점수가 붙으면 안 됩니다. 옆의 「많이 읽힌 글」은 글이 읽힌 횟수일 뿐, 사람을 줄 세우는 값이 아닙니다.
CREDIT THE CREW — 누가, 어떻게 만들었는가
