지운 자료가 시험 자료에 섞였다

시험 서버에 운영 자료 일부를 옮겨서 화면을 확인하는 일이 있었다. 옮긴 뒤 화면을 보니 이미 삭제된 상품이 목록에 나왔다.

Table of contents

원인 — 표시로만 지우고 있었다

상품 삭제가 이렇게 돼 있었다.

$this->db->update('product', ['del_yn' => 'Y'], ['product_no' => $no]);

행은 남고 del_yn 만 Y 가 된다. 되살릴 수 있고 참조 무결성도 안 깨진다.

표본을 뽑는 쿼리는 이랬다.

SELECT * FROM product ORDER BY RAND() LIMIT 200;

조건이 없어서 지운 것도 뽑힌다. 표시로만 지우면 조건을 안 거는 모든 조회에 그대로 나온다.

운영 화면 코드에는 del_yn 조건이 들어 있어서 문제가 없었다. 표본 쿼리는 그 코드를 거치지 않고 직접 쓴 것이라 규칙이 적용되지 않았다.

지운 자료도 일부러 넣었다

조건을 넣어 지운 것을 빼려다 생각을 바꿨다.

SELECT * FROM product WHERE del_yn = 'N' ORDER BY RAND() LIMIT 200;

이걸로 끝날 것 같았는데 지운 상품이 목록에 안 나오는지를 확인하려면 그 자료가 표본에 있어야 한다. 전부 빼면 그 확인 자체를 못 한다.

시험 자료는 운영을 축소한 것이 아니라 확인할 경우를 담은 것이어야 했다. 이 구분이 표본 뽑는 방식을 바꿨다.

상태별로 나눠 뽑았다

ORDER BY RAND() 로 200개를 뽑으니 대부분이 판매 중 상품이었다. 품절이나 판매 중지 상태의 화면은 확인이 안 됐다.

(SELECT * FROM product WHERE del_yn='N' AND status='sale'    ORDER BY RAND() LIMIT 50)
UNION ALL
(SELECT * FROM product WHERE del_yn='N' AND status='soldout' ORDER BY RAND() LIMIT 50)
UNION ALL
(SELECT * FROM product WHERE del_yn='N' AND status='stop'    ORDER BY RAND() LIMIT 50)
UNION ALL
(SELECT * FROM product WHERE del_yn='Y'                       ORDER BY RAND() LIMIT 50)

status 별로 나누고 마지막에 지운 것도 일부러 넣었다.

상품만 옮기니 화면이 깨졌다. 이미지와 옵션과 분류가 없었다.

SELECT * FROM product_image WHERE product_no IN (SELECT product_no FROM tmp_sample);
SELECT * FROM product_option WHERE product_no IN (SELECT product_no FROM tmp_sample);

뽑은 상품 번호를 tmp_sample 에 넣고 그것을 기준으로 딸린 자료를 가져왔다. 관계를 따라가는 순서도 적어 뒀다.

product (기준)
  → product_image
  → product_option
  → product_category → category
  → stock

안 적으면 매번 무엇을 가져와야 하는지 다시 찾는다.

개인정보와 나가는 경로

주문 자료를 옮길 때 회원 정보가 그대로 따라왔다. 시험 서버는 접근 권한이 느슨해서 실제 이름과 연락처가 있으면 안 됐다.

UPDATE member SET
  name   = CONCAT('회원', member_no),
  phone  = CONCAT('010', LPAD(member_no, 8, '0')),
  email  = CONCAT('test', member_no, '@example.com'),
  addr   = '서울시 테스트구 테스트동'
WHERE 1;

옮긴 직후에 반드시 돌리게 절차에 넣었다. 나중에 하면 그 사이에 누가 보게 된다.

한 번은 이 단계를 빼먹었다가 실제 번호로 시험 문자가 나갈 뻔했다. 발송 설정이 시험 모드가 아니었다.

if (ENVIRONMENT !== 'production') {
    log_message('info', "[시험] 문자 발송 생략: {$phone}");
    return true;
}

ENVIRONMENT 로 갈라 문자와 메일과 결제 연동을 막았다. 가리는 것과 막는 것 두 겹이면 하나가 빠져도 밖으로 안 나간다.

정리

• del_yn 으로만 지운 행은 조건을 안 걸면 조회에 그대로 나온다
• 화면을 거치지 않는 경로에는 그 규칙이 적용되지 않는다
• 표본에 지운 자료를 일부러 포함한다. 안 나오는지 확인하려면 필요하다
• 시험 자료는 운영의 축소가 아니라 확인할 경우를 담은 것이다
• ORDER BY RAND() 로 뽑으면 흔한 상태만 나온다. 상태별로 나눠 뽑는다
• 관계된 테이블을 같이 가져오고 따라가는 순서를 적어 둔다
• 개인정보는 옮긴 직후에 가린다. 이 단계를 절차에 넣는다
• 시험 환경에서 외부로 나가는 것 자체를 막는다. 두 겹이면 하나가 빠져도 안 나간다