웹 애플리케이션에서 사용자로부터 입력받은 데이터를 신뢰할 수 없으므로, 데이터를 검증하고 필터링하는 작업은 매우 중요합니다. Go 언어는 이를 위한 다양한 기능을 제공하며, 이번 포스트에서는 Go 언어를 활용하여 웹 애플리케이션에서 데이터를 검증하고 필터링하는 방법에 대해 알아보겠습니다.

데이터 검증

Go 언어에서 데이터 검증을 위해 사용할 수 있는 라이브러리 중 가장 인기있는 것은 go-playground/validator 입니다. 이 라이브러리를 사용하여 간편하게 데이터 검증을 구현할 수 있습니다.

먼저, 해당 라이브러리를 프로젝트에 추가하고 import 문을 사용하여 불러옵니다.

import "github.com/go-playground/validator/v10"

다음으로, 구조체를 정의하고 검증 규칙을 지정합니다. 각 필드의 검증 규칙은 태그를 사용하여 정의할 수 있습니다.

type User struct {
    Name  string `validate:"required"`
    Email string `validate:"required,email"`
    Age   int    `validate:"min=18"`
}

이제 Validate 함수를 사용하여 데이터를 검증할 수 있습니다.

func main() {
    user := User{
        Name:  "John",
        Email: "john@example",
        Age:   17,
    }

    validate := validator.New()
    err := validate.Struct(user)
    if err != nil {
        // 검증 오류 처리
        fmt.Println(err)
    }
}

위의 예제에서는 Name 필드는 반드시 입력되어야 하며, Email 필드는 이메일 형식이어야 하며, Age 필드는 최소값이 18 이상이어야 합니다. 만약 데이터가 검증 규칙에 어긋난다면, err 변수에 검증 오류 정보가 담기게 됩니다.

데이터 필터링

데이터 필터링은 사용자로부터 입력 받은 데이터를 안전하게 처리하기 위해 사용됩니다. Go 언어는 이를 위한 다양한 기능을 제공합니다.

예를 들어, 문자열에서 HTML 태그를 제거하고 싶다면 Go의 html 패키지의 StripTags 함수를 사용할 수 있습니다.

import "html"

func main() {
    input := "<p>Hello, <strong>world!</strong></p>"
    filtered := html.EscapeString(html.StripTags(input))
    fmt.Println(filtered) // 출력 결과: Hello, world!
}

위의 예제에서는 StripTags 함수를 사용하여 HTML 태그를 제거한 후, EscapeString 함수를 사용하여 HTML 특수 문자를 이스케이프 처리하였습니다. 이를 통해 안전하게 사용자 입력을 처리할 수 있습니다.

마치며

Go 언어를 사용하여 웹 애플리케이션에서 데이터 검증과 필터링을 수행하는 방법에 대해 알아보았습니다. 데이터 검증은 사용자로부터 입력 받은 데이터의 신뢰도를 보장하기 위해 꼭 필요한 작업이며, 데이터 필터링은 사용자 입력을 안전하게 처리하기 위한 중요한 단계입니다. Go 언어의 다양한 기능을 활용하여 안전하고 신뢰성 있는 웹 애플리케이션을 개발하는 데에 도움이 되었으면 합니다.

참고:

• go-playground/validator
• Go HTML package