[php] 데이터베이스 연동시의 데이터 검증 및 유효성 확인 방법

21 Dec 2023

데이터베이스 연동 시 입력된 데이터의 검증과 유효성 확인은 매우 중요합니다. 올바른 데이터의 입력 및 보안을 위해서 데이터베이스 연동시에 이러한 절차를 수행해야 합니다.

1. 클라이언트 측 유효성 확인

데이터를 서버로 보내기 전에 클라이언트 측에서 유효성을 확인할 수 있습니다. 이를 통해 잘못된 데이터가 서버로 보내지는 것을 방지할 수 있습니다. JavaScript를 사용하여 폼 입력 필드의 유효성을 확인하고 오류 메시지를 표시할 수 있습니다.

예:

function validateForm() {
  var x = document.forms["myForm"]["fname"].value;
  if (x == "") {
    alert("이름을 입력해주세요");
    return false;
  }
}

서버 측에서는 클라이언트에서 보낸 데이터를 다시 한 번 검증해야 합니다. 입력된 데이터가 데이터베이스 스키마와 일치하는지, 그리고 보안상의 이슈가 없는지 확인해야 합니다. 대부분의 프로그래밍 언어는 데이터를 검증하는 함수나 라이브러리를 제공하고 있습니다.

예:

$fname = test_input($_POST["fname"]);
if (!preg_match("/^[a-zA-Z ]*$/",$fname)) {
  $fnameErr = "올바른 이름 형식이 아닙니다"; 
}

이러한 유효성 확인 단계를 거쳐 안전하고 정확한 데이터를 데이터베이스에 저장할 수 있습니다.

마지막으로, 데이터베이스 자체에서도 데이터의 유효성을 확인하는 것이 중요합니다. 데이터베이스 레벨의 제약 조건(Constraints)이나 트리거(Triggers)를 사용하여 데이터의 일관성과 무결성을 보장합니다.

데이터베이스 연동시에는 클라이언트 측, 서버 측, 그리고 데이터베이스 레벨에서의 데이터 검증 및 유효성 확인을 수행하여 안정성과 보안을 확보해야 합니다.

참고문헌:

내부 링크: