LLM 실수 패턴 218: 폼 검증을 클라이언트만 수행

이 문서가 확인하는 범위

이 문서는 AI가 생성한 코드에서 폼 검증을 클라이언트만 수행이 나타났을 때, 실제 프로젝트의 관찰값과 공식 문서의 기준을 비교하는 방법을 설명합니다. 공식 문서는 올바른 동작을 설명하며, 이 문서가 특정 모델의 오류율을 의미하지는 않습니다.

먼저 확인할 값

1. 오류가 발생한 URL·명령·로그·화면 문구와 발생 시각을 기록합니다.
2. Node.js·브라우저·프레임워크·라이브러리·데이터베이스 버전을 기록합니다.
3. 변경 전 현재 코드와 설정을 보관하고, 시크릿·쿠키·개인정보는 제거합니다.
4. 아래 공식 문서에서 해당 API·옵션·보안 규칙의 정확한 조건을 확인합니다.

진단 절차

1. 생성된 코드가 실제로 호출한 API·옵션·환경변수·경로를 한 줄씩 추출합니다.
2. 공식 문서의 지원 버전과 현재 실행 버전을 비교합니다.
3. 실패를 재현하는 최소 입력을 만든 뒤 typecheck·lint·test·build 중 해당 검증을 실행합니다.
4. 원인을 한 가지로 좁힌 뒤 최소 변경만 적용하고 같은 입력으로 다시 검증합니다.

공개할 때의 주의

• 공식 문서가 확인하는 사실과 이 프로젝트에서 관찰한 결과를 구분해 기록합니다.
• 측정하지 않은 성공률·성능 향상률·발생 빈도를 쓰지 않습니다.
• 운영 데이터 변경이나 권한 확대가 필요한 조치는 변경 승인과 복구 방법을 먼저 확인합니다.

관련 문서

• AI가 만든 웹 코드가 이상하게 동작해요
• Input Validation Cheat Sheet | OWASP (새 창에서 열림)