Spring Boot 첫 배포에 깔린 보안 빚 — POP-SPOT v1.0 회고

# v1.0 — application.properties 에 평문 시크릿. 깃 커밋까지 같이 됨

jwt.secret=default_secret
#           ^^^^^^^^^^^^^^ 라이브러리 예제의 디폴트 값. 같은 디폴트를 쓰는 누구도
#                           동일한 토큰을 만들 수 있음 → 사실상 인증 없음

gemini.api-key=AIzaSy_실제키_평문
#              ^^^^^^^^^^^^^^^^^^^^^ 진짜 키를 그대로 텍스트로 적음
#                                    깃에 올라가는 시각 Google 스캐너가 탐지

spring.datasource.password=1234
#                          ^^^^ DB 비밀번호. 레포 볼 수 있는 모든 사람에게 노출

-- v1.0 — Oracle Sequence 를 손으로 다루는 구조

SELECT chat_msg_seq.NEXTVAL FROM dual;
--     ^^^^^^^^^^^^^         ^^^^ 한 행을 돌려주는 Oracle 의 더미 테이블
--     |                          (SELECT 에 FROM 절 필수라 인위적으로 존재)
--     +-- chat_msg_seq 가 있다면 다음 숫자를 발급해 준다 (예: 7)

-- 그런 다음 그 7 을 가지고 INSERT 의 id 컬럼에 직접 넣어야 함
-- INSERT INTO chat_messages (id, content) VALUES (7, '안녕');

-- 근데 id 안 넣고 바로 INSERT 하면:
--   INSERT INTO chat_messages (content) VALUES ('안녕');
--   → ORA-01400: cannot insert NULL into ("PK"... id)
--                 ↑ id 에 NULL 이 들어갈 수 없다. PK 는 NOT NULL