XSS 방지를 위한 태그 비활성화

JMS007

· 15년 전 · 조회 3105 3105

Request로 받은 파라미터에서 태그를 비활성화 하고 싶다면 아래와 같이 수행합니다.

‘ Server.HTMLEncode함수를 사용하여 HTML태그를 변환합니다.
<%= Server.HTMLEncode(“<script>alert(“XSS Test”);<script>”) %>

가끔 XSS 관련 보안 사항에서 툴들이 파라미터를 캡쳐에서 그 파라미터에 스크립트를 넣어서
전송하게 되면 페이지가 깨지거나 또는 악성 스크립트를 실행할 수가 있는데..
이점을 보완하기 위해서 Server.HTMLEncode를 사용하면 제어가 가능합니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 16:46:12 기타에서 이동 됨]</div>

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시판 목록

퍼블리셔팁

퍼블리싱과 관련된 유용한 정보를 공유하세요.
질문은 상단의 QA에서 해주시기 바랍니다.

글쓰기

번호	분류	제목	글쓴이	날짜	조회
437	HTML	포토샵 성형 - 립스틱 칠하기	사랑은봄비처럼 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	5747
436	HTML	날짜 관련 팁 [2]	쉽다zzz 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2278
435	HTML	포인트 차감 소스 좀 봐주세요. [1]	너구리뽕 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2445
434	HTML	php에서 책갈피 기능 질문이예요~도와주세요~ [2]	아라리리 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	3452
433	HTML	초보의 질문입니다. 숫자 정렬 [4]	너구리뽕 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2800
432	HTML	PHP+Snoopy 파싱 질문 드립니다. [1]	진주해커 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	6436
431	HTML	fulltext 검색 사용후기 6 [2]	관리자 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	3256
430	HTML	fulltext 검색 사용후기 4 [2]	관리자 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2193
429	HTML	RSS 및 XML 정보 이용 방법론 [1]	소셜포탈 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	3367
428	HTML	dday-timer 인데. 밀리세컨드 타이머가 안먹어요. ㅠ. 도와주실분 없으신가요?	홈피공장장 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2516
427	HTML	엑셀 업로드 게시판만들때... [2]	꽃남양양 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2709
426	HTML	로그아웃 관련 [4]	엠소프트 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2250
425	HTML	메타사이트의 상품 만료기간이나 경매에 사용할 시간 계산	JMS007 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2450
424	HTML	종료시간과 현재시간을 사용하여 남은 시간 구하기	JMS007 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	4344
423	HTML	오라클 dump 하기~ [1]	개발조각사 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	4013
422	HTML	공백 및 특수 문자 처리	개발조각사 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	3355
421	HTML	SQLNestedException: Cannot create PoolableConnection factory(ORA-28000 ) 컨넥션 에러	개발조각사 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	3241
420	HTML	팝업창 호출 후 내리고 나서 다시 팝업창 호출시 기존 파업창을 맨위로 보이게 하는 현상	개발조각사 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	5013
419	HTML	session, DB 사용 에서 [3]	라디오켓츠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2828
418	HTML	마우스로 한 것처럼 똑같이 이벤트 발생시키기	달통 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14년 전	2590
417	HTML	버튼이 먹지를 않아요. [1]	고민아이 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	2427
416	HTML	RSS Reader 만들기 [6]	JMS007 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	5254
415	HTML	시간함수... [3]	Homepix 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	2945
414	HTML	XSS 방지를 위한 태그 비활성화 현재 보는 글	JMS007 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	3106
413	HTML	갈팡질팡 [2]	JY소프트 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	2347
412	HTML	블로그와 그누연동 가능할까요? [4]	어린왕자 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	2400
411	HTML	안녕하세요..질문좀 드릴꼐요 ^^;	mummy 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	1968
410	HTML	전화번호, 휴대폰, 주민등록번호, DOMAIN 검사 [1]	관리자 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	3458
409	HTML	문자열 필드를 숫자로 처리하는 방법 두번째	아람 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	2954
408	HTML	4.php 초보탈출( 제어문 if, else if 문) [8]	l2zeo 프로필 보기 이 회원 글보기 이 회원의 댓글보기	15년 전	5531