https://sir.kr/g6_bug/2
OS : Ubuntu 22.04.3 LTS (GNU/Linux 4.9.337-35 aarch64)
파이썬 버전 : 3.12.1
FastAPI 버전 : 0.109.0
상황 : 게시물 제목에 쌍따옴표(")와 같은 특수문자를 넣으면 HTML 예약어인 & quot; 와 같이 출력됨
접속 가능한 외부 URL : [제목 특수문자... > 질문답변 (busanteddybear.com)](https://busanteddybear.com/board/qa/1)
에러메세지 전체 : 해당사항 없음
OS : Ubuntu 22.04.3 LTS (GNU/Linux 4.9.337-35 aarch64)
파이썬 버전 : 3.12.1
FastAPI 버전 : 0.109.0
상황 : 게시물 제목에 쌍따옴표(")와 같은 특수문자를 넣으면 HTML 예약어인 & quot; 와 같이 출력됨
접속 가능한 외부 URL : [제목 특수문자... > 질문답변 (busanteddybear.com)](https://busanteddybear.com/board/qa/1)
에러메세지 전체 : 해당사항 없음
댓글 1개
Junanjunan
1년 전
@kagla
현재 XSS 공격 방지용 코드가 적용되어서 &, <, >, ", \ 는 escape 되어 있습니다.
현재 XSS 공격 방지용 코드가 적용되어서 &, <, >, ", \ 는 escape 되어 있습니다.
게시글 목록
| 번호 | 제목 |
|---|---|
| 14 | |
| 13 | |
| 12 | |
| 11 | |
| 10 | |
| 9 | |
| 8 | |
| 7 | |
| 6 | |
| 5 | |
| 4 | |
| 3 | |
| 2 | |
| 1 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기