Laravel 미드레벨 기술면접

lazy()는 Generator를 사용하여 데이터를 필요할 때마다 하나씩 처리하므로 메모리 효율적입니다. 일반 Collection은 모든 데이터를 메모리에 로드하지만, Lazy Collection은 스트림 방식으로 처리합니다. cursor()는 단일 쿼리로 결과를 가져와 하나씩 처리하고, chunk()는 여러 쿼리로 나눠 배치 단위로 처리합니다. 대용량 데이터 처리 시 lazy collection을 사용하면 메모리 부족을 방지할 수 있지만, 데이터베이스 커넥션이 오래 유지되므로 타임아웃에 주의해야 합니다.

Local Scope는 scope 접두사를 붙인 메서드로 필요할 때 명시적으로 호출하며, 재사용 가능한 쿼리 조건을 정의합니다. Global Scope는 모델의 모든 쿼리에 자동으로 적용되며, boot 메서드에서 등록합니다. Soft Delete가 대표적인 Global Scope 예시입니다. Global Scope는 다중 테넌시, 활성 상태 필터링 등에 사용되며, 관리자 페이지에서 삭제된 데이터를 조회할 때는 withoutGlobalScope()로 제거할 수 있습니다. 특정 상황에서만 Global Scope를 해제해야 할 때는 성능과 데이터 무결성을 함께 고려해야 합니다.

Feature Test는 HTTP 요청부터 응답까지 전체 플로우를 테스트하고, Unit Test는 개별 클래스나 메서드의 로직만 검증합니다. DatabaseTransactions는 각 테스트 후 롤백하여 빠르지만 트랜잭션 관련 버그를 놓칠 수 있고, RefreshDatabase는 매번 마이그레이션을 실행하여 느리지만 정확합니다. HTTP Fake는 Http::fake()로 외부 API 응답을 모킹하여 실제 API 호출 없이 테스트할 수 있으며, assertSent()로 요청 검증이 가능합니다. 주의할 점은 실제 API 응답 구조와 일치하도록 Fake 데이터를 구성해야 하며, 중요한 통합 테스트는 별도로 실제 API를 호출하는 테스트도 필요합니다.

Route Caching은 route:cache 명령어로 라우트를 직렬화하여 캐시 파일로 저장하므로 라우팅 속도가 크게 향상됩니다. 하지만 클로저는 직렬화할 수 없어 캐싱 시 오류가 발생하므로 모든 라우트를 컨트롤러 기반으로 작성해야 합니다. 대규모 애플리케이션에서는 도메인별로 라우트 파일을 분리하고, RouteServiceProvider에서 조건부로 로드하며, API 버저닝을 디렉토리 구조로 관리하고, 사용하지 않는 라우트는 제거해야 합니다. 또한 라우트 그룹을 활용한 미들웨어와 네임스페이스 공유로 중복을 최소화해야 합니다.

Mass Assignment는 사용자가 의도하지 않은 필드(예: is_admin)를 요청에 포함시켜 권한을 상승시키는 보안 취약점입니다. fillable은 할당 가능한 필드를 화이트리스트로 지정하고, guarded는 보호할 필드를 블랙리스트로 지정합니다. 일반적으로 fillable 사용이 더 안전합니다. forceFill()은 Mass Assignment 보호를 우회하여 시스템 레벨에서 필드를 업데이트할 때 사용하며, 관리자 기능이나 시드 데이터 생성 시 필요합니다. 보안을 위해 Form Request로 검증된 데이터만 사용하고, 민감한 필드는 별도로 처리하며, 사용자 역할에 따라 수정 가능한 필드를 제한해야 합니다.