tasteby

Files

joungmin 51f7b5c7d3 feat(restaurant): #332 PUT body 화이트리스트 명시화

ALLOWED_UPDATE_FIELDS set으로 PUT /api/restaurants/{id} body를 SQL updateFields
컬럼 가드와 1:1로 매핑. 허용 외 키는 silent drop + DEBUG 로그.

기존 SQL <if containsKey>로 이미 임의 컬럼 갱신이 차단되어 있으나, Controller에
명시 화이트리스트가 없어 의도 모호. 본 변경으로 두 레이어 모두 화이트리스트 확보.

sanitized가 비면 200 no-op로 응답 (사용자 경험 우선).

DDG/isNameSimilar/DTO는 별도 후속 (예: #346) 분리.

설계서: docs/design/332-restaurant-update-whitelist/README.md

Refs: #332

2026-06-15 15:31:56 +09:00

AdminCacheController.java

feat(cache): #336 SCAN/UNLINK + disabled 자동 복구 + 에러 메트릭

2026-06-15 15:07:22 +09:00

AdminRestaurantController.java

feat(verify): #322 LLM 검증으로 잘못된/프랜차이즈 식당 자동 숨김

2026-06-15 13:04:23 +09:00

AdminUserController.java

fix(security): [Developer] #267 AdminUserController GET 4종에 requireAdmin() 추가

2026-06-15 11:17:48 +09:00

AuthController.java

Migrate to MyBatis with proper Controller→Service→Mapper layering