중요한 부분

• JPA의 가이드는 더티체킹 이다.

@GetMapping("/items/{itemId}/edit")
public String updateItemForm(@PathVariable("itemId") Long itemId, Model model) {
	Book item = (Book) itemService.findItem(itemId);

	BookForm form = new BookForm();
	form.setId(item.getId());
	form.setName(item.getName());
	form.setPrice(item.getPrice());
	form.setStockQuantity(item.getStockQuantity());
	form.setAuthor(item.getAuthor());
	form.setIsbn(item.getIsbn());

	model.addAttribute("form", form);

	return "items/updateItemForm";
}

@PostMapping("/items/{itemId}/edit")
public String updateItem(@PathVariable("itemId") Long itemId, @ModelAttribute("form") BookForm form) {
//		Book book = (Book) itemService.findItem(form.getId());

	Book book = new Book();

	book.setId(form.getId());
	book.setName(form.getName());
	book.setPrice(form.getPrice());
	book.setStockQuantity(form.getStockQuantity());
	book.setAuthor(form.getAuthor());
	book.setIsbn(form.getIsbn());

	itemService.save(book);

	return "redirect:/items";
}

• 누군가 id를 조작해서 넘길 수 있다. 조심해야 한다.
• 생각보다 취약점에 많이 걸리는 부분이다.
• 유저가 이 item에 대한 권한이 있는지 한번 확인해야 한다.