[Node.js / Express 5] REST API 설계와 프로젝트 세팅

1. API란 무엇인가API(Application Programming Interface)는 애플리케이션을 프로그래밍할 때 복잡한 내부 구현을 숨기고 필요한 기능만 제공하는 도구다. console.log(), print()처럼 내부 동작을 몰라도 함수만 호출하면 된다.어려운 것은 감추고 쉽게 상호작용할 수 있게 해주는 것이 인터페이스고, API는 그 개념을 애플리케이션 영역으로 가져온 것이다.클라이언트-서버 통신에서의 API는 이 개념의 부분 집합이다. 서버가 어떻게 데이터를 처리하는지는 몰라도, 정해진 URL과 HTTP 메서드로 요청하면 약속된 응답이 돌아온다.요청 흐름: 클라이언트(Browser/App) → HTTP 요청 → API Server(Express/Node.js) → 쿼리 → Databas..

• format_list_bulleted Study/Node.JS
• · 2026. 4. 1.
• textsms

[Node.js / Express 5] 실전 SQL과 페이지네이션

SQL 워밍업도서관 ERD(member, book, book_category, rent, book_likes)를 기준으로 연습했다.기본 조회"소설" 카테고리의 모든 책을 조회한다.SELECT b.name, b.descriptionFROM book bJOIN book_category bc ON b.book_category_id = bc.idWHERE bc.name = '소설';집계 함수회원별 대여 횟수 상위 5명을 조회한다.SELECT m.name, COUNT(*) AS rent_countFROM member mJOIN rent r ON m.id = r.member_idGROUP BY m.id, m.nameORDER BY rent_count DESCLIMIT 5;GROUP BY에 m.id, m.name을 ..

• format_list_bulleted Study/Node.JS
• · 2026. 3. 25.
• textsms

[Node.js / Express 5] SQL 기초 문법과 정규화

SQL 분류SQL은 기능에 따라 네 가지로 분류된다. 각 분류가 다루는 대상이 다르므로 구분해서 이해하는 것이 중요하다. 분류 전체 이름 대상 주요 명령 DDL Data Definition Language 테이블·스키마 구조 CREATE, ALTER, DROP, TRUNCATE DML Data Manipulation Language 테이블 안의 데이터 SELECT, INSERT, UPDATE, DELETE DCL Data Control Language 사용자 권한 GRANT, REVOKE ..

• format_list_bulleted Study/Node.JS
• · 2026. 3. 25.
• textsms

[Node.js / Express 5] Database 설계 기초

SQL vs NoSQL관계형 데이터베이스(SQL)와 비관계형 데이터베이스(NoSQL)의 차이는 단순히 문법이 아니다. 데이터를 어떤 방식으로 저장하고 조회하느냐의 차이다. 구분SQL (관계형)NoSQL (비관계형) 스키마사전 정의 필수유연 (없거나 동적) 데이터 구조테이블 (행/열)key-value, document, graph 등 관계 표현외래키(FK)중첩 구조 또는 참조 일관성강함 (ACID 보장)최종 일관성 (BASE: Basically Available, Soft state, Eventually consistent) 확장 방식수직 확장 (Scale Up)수평 확장 (Scale Out) 트랜잭션완전 지원제한적 조인JOIN으로 테이블 결합조인 미지..

• format_list_bulleted Study/Node.JS
• · 2026. 3. 25.
• textsms

[Node.js / Express 5] 서버와 네트워크 기초

서버란 무엇인가서버는 클라이언트의 요청에 적절한 응답을 반환하는 주체다.클라이언트: 서버로부터 서비스를 요청하는 주체 (웹 브라우저, 앱 등)서버: 클라이언트의 요청을 받아 처리하고 응답을 돌려주는 주체브라우저에서 URL을 입력하는 순간부터 화면이 뜰 때까지의 흐름은 대략 이렇다. Client Browser DNS IP 변환 TCP 연결 Handshake HTTP 요청 GET / POST Server 응답인터넷과 인터넷 구성인터넷은 데이터를 전달하는 장치들이 이루는 거대한 네트워크 망이다. 크게 세 영역으로 나뉜다. 구성 요소역할예시 Network Edge데이터를 생성하거나 수신하는 끝단 (End System)브라우저,..

• format_list_bulleted Study/Node.JS
• · 2026. 3. 25.
• textsms

[Node.js] 03-prisma-deep-dive : Prisma 심화 학습

ORM 원리SQL 인젝션이란?// 위험한 코드 — SQL 직접 조합const userId = req.params.id; // 사용자 입력: "1 OR 1=1"const query = `SELECT * FROM users WHERE id = ${userId}`;// 실제 실행: SELECT * FROM users WHERE id = 1 OR 1=1// → 모든 유저 데이터 반환!SQL 인젝션: 사용자 입력이 SQL 쿼리의 일부로 해석되어 의도치 않은 쿼리가 실행되는 취약점.Prisma가 자동으로 방어하는 원리 (Parameterized Query)// Prisma — 안전const user = await prisma.user.findUnique({ where: { id: Number(userId) },}..

• format_list_bulleted Study/Node.JS
• · 2026. 3. 22.
• textsms