공통 규칙이 잡아먹은 예외

로그에서 개인정보를 가리는 규칙을 넣었더니 필요한 정보까지 가려졌다. 숫자가 여러 자리이면 가리는 넓은 규칙 하나로 처리하고 있었다.

Open Table of contents

필요한 정보까지 가린 규칙

전화번호와 카드번호를 가리려는 의도였는데 주문 번호도 같은 조건에 걸렸다. 어느 주문인지가 안 보이니 로그를 남기는 의미가 사라졌다.

넓은 규칙은 잡아야 할 것을 확실히 잡는 대신 안 잡아야 할 것도 함께 잡는다. 무엇을 가릴지만 정하고 무엇을 안 가릴지를 안 정한 것이 원인이었다.

주민등록번호와 카드번호와 전화번호와 계좌번호와 비밀번호를 가릴 목록으로 적었다. 주문번호와 상품번호와 내부 회원번호와 금액과 건수를 안 가릴 목록으로 함께 적었다.

가릴 것만 적으면 규칙이 넓어졌을 때 그것을 막을 기준이 없다. 안 가릴 목록이 규칙의 상한을 정하는 역할을 했다.

각 종류의 형태에 맞는 규칙으로 나누니 주문 번호는 그대로 남고 개인정보만 가려졌다. 대신 형태로 잡으면 형태가 다른 표기를 놓친다.

구분 기호가 없거나 공백으로 쓰인 경우는 규칙에 넣었는데 국제 표기 형식은 처음에 놓쳤다. 시험 문자열 목록을 만들어 확인하고 나서 그 형식을 추가했다.

시험 목록에 가려져야 하는 입력만 넣으면 넓은 규칙이 그대로 통과한다. 그래서 가려지면 안 되는 입력도 함께 넣었다.

주문 번호와 금액이 가려지지 않아야 통과하게 하니 규칙이 넓어지는 순간 시험이 실패한다. 안 가려져야 하는 입력이 규칙의 상한을 실행 가능한 형태로 만든 셈이다.

한 줄에서 여러 건이 가려지면 그 자리를 보게 했더니 회원 정보를 통째로 찍는 코드가 나왔다. 가리는 것보다 필요한 항목만 찍는 것이 나았다.

안 찍는 것과 그 자리에서 가리는 것과 로그 처리 단계에서 가리는 것 셋을 다 뒀는데 마지막 하나에만 기대면 그것이 실패할 때 그대로 남기 때문이다. 규칙이 여럿이 되어 처리가 느려진 것은 숫자가 없는 줄을 먼저 걸러 내는 값싼 검사를 앞에 두어 해결했다.