perf(#116): 비밀번호 자릿수 변경

- ReDos를 방지하기 위해서 비밀번호를 20글자 이하로 제한했어요.
Bamdoliro · Sep 5, 2024 · 1b6c326 · 1b6c326
1 parent f2209e6
commit 1b6c326
Show file tree

Hide file tree

Showing 2 changed files with 2 additions and 0 deletions.
diff --git a/src/main/java/com/bamdoliro/maru/presentation/user/dto/request/SignUpUserRequest.java b/src/main/java/com/bamdoliro/maru/presentation/user/dto/request/SignUpUserRequest.java
@@ -21,6 +21,7 @@ public class SignUpUserRequest {
     private String name;
 
     @NotBlank(message = "필수값입니다.")
+    @Size(max = 20, message = "비밀번호는 20글자 이하여야 합니다.")
     @Pattern(regexp = "^(?=.*[A-Za-z])(?=.*\\d)(?=.*[$@$!%*#?&])[A-Za-z\\d$@$!%*#?&]{8,}$",
             message = "비밀번호는 최소 하나의 문자, 숫자, 특수문자를 포함하며 8 글자 이상이어야 합니다.")
     private String password;

diff --git a/src/main/java/com/bamdoliro/maru/presentation/user/dto/request/UpdatePasswordRequest.java b/src/main/java/com/bamdoliro/maru/presentation/user/dto/request/UpdatePasswordRequest.java
@@ -17,6 +17,7 @@ public class UpdatePasswordRequest {
     private String phoneNumber;
 
     @NotBlank(message = "필수값입니다.")
+    @Size(max = 20, message = "비밀번호는 20글자 이하여야 합니다.")
     @Pattern(regexp = "^(?=.*[A-Za-z])(?=.*\\d)(?=.*[$@$!%*#?&])[A-Za-z\\d$@$!%*#?&]{8,}$",
             message = "비밀번호는 최소 하나의 문자, 숫자, 특수문자를 포함하며 8 글자 이상이어야 합니다.")
     private String password;