GET,POST값 등을 JAVASCRIPT에서 사용할 경우[펌]
<script>
//<!-- or //<![CDATA[
~~~ 내용 ~~~
//--> or// ]]>
</script>
기본 자바스크립트 모양이 이럴건데
<!-- 등 때문에 살짝 문제가됨.
# 문제점
<script>
//<!--
var req = "<?=$_GET['req']?>";
//-->
</script>
처럼 할 경우
req의 내용이
";--> <script>alert('X');</script>
처럼 되어있다면?
<script>
//<!--
var req = "";--> <script>alert('X');</script>";
//-->
</script>
이렇게 결과가 되며
스크립트 동작에 문제가 있을 수 있다.(요즘 브라우저는 스크립트 공격으로 보고 스크립트 동작을 멈춘다.)
$_GET말고도 DB의 내용등 PHP에서 javascript로 값을 남겨 사용할 경우도 똑같다.
#해결법
<!-- 등의 HTML 주석 처리 부분을 빼고, htmlspecialchars() 를 사용한다.
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
아래처럼 HTML엔터티 처리가되서 무사 OK
<script>
var req = "";--> <script>alert('X');</script>";
</script>
#추가
스크립트 코딩시 &나 >,< 같은 단어의 엔터티 처리가 힘드므로
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
<script>
//<!--
var f = document.form1;
f.req.value = req;
//-->
</script>
처럼 값 선언 부분과 비지니스 처러 부분을 따로하고
비니지스 처리 부분만 HTML 주석처리 해주면 된다.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7230 | 11년 전 | 3616 | ||
| 7229 | 11년 전 | 3747 | ||
| 7228 | 11년 전 | 3787 | ||
| 7227 | 11년 전 | 3911 | ||
| 7226 | 11년 전 | 2365 | ||
| 7225 | 11년 전 | 17450 | ||
| 7224 |
AngryDev
|
11년 전 | 1356 | |
| 7223 |
돌아온깡통
|
11년 전 | 1103 | |
| 7222 |
돌아온깡통
|
11년 전 | 1043 | |
| 7221 |
돌아온깡통
|
11년 전 | 883 | |
| 7220 |
돌아온깡통
|
11년 전 | 1005 | |
| 7219 |
돌아온깡통
|
11년 전 | 835 | |
| 7218 |
돌아온깡통
|
11년 전 | 665 | |
| 7217 |
돌아온깡통
|
11년 전 | 1048 | |
| 7216 |
돌아온깡통
|
11년 전 | 792 | |
| 7215 |
돌아온깡통
|
11년 전 | 708 | |
| 7214 |
돌아온깡통
|
11년 전 | 1058 | |
| 7213 |
돌아온깡통
|
11년 전 | 927 | |
| 7212 |
돌아온깡통
|
11년 전 | 716 | |
| 7211 |
돌아온깡통
|
11년 전 | 868 | |
| 7210 |
돌아온깡통
|
11년 전 | 895 | |
| 7209 |
돌아온깡통
|
11년 전 | 892 | |
| 7208 |
돌아온깡통
|
11년 전 | 1007 | |
| 7207 |
돌아온깡통
|
11년 전 | 623 | |
| 7206 |
돌아온깡통
|
11년 전 | 679 | |
| 7205 |
돌아온깡통
|
11년 전 | 862 | |
| 7204 |
돌아온깡통
|
11년 전 | 727 | |
| 7203 |
돌아온깡통
|
11년 전 | 746 | |
| 7202 |
돌아온깡통
|
11년 전 | 716 | |
| 7201 |
돌아온깡통
|
11년 전 | 665 | |
| 7200 |
돌아온깡통
|
11년 전 | 707 | |
| 7199 |
돌아온깡통
|
11년 전 | 1321 | |
| 7198 |
돌아온깡통
|
11년 전 | 651 | |
| 7197 |
돌아온깡통
|
11년 전 | 966 | |
| 7196 |
돌아온깡통
|
11년 전 | 867 | |
| 7195 |
돌아온깡통
|
11년 전 | 609 | |
| 7194 |
돌아온깡통
|
11년 전 | 641 | |
| 7193 |
돌아온깡통
|
11년 전 | 704 | |
| 7192 |
돌아온깡통
|
11년 전 | 731 | |
| 7191 |
joe031
|
11년 전 | 1258 | |
| 7190 | 11년 전 | 4155 | ||
| 7189 | 11년 전 | 1242 | ||
| 7188 |
잘살아보자
|
11년 전 | 955 | |
| 7187 | 11년 전 | 1431 | ||
| 7186 |
kiplayer
|
11년 전 | 7548 | |
| 7185 | 11년 전 | 1137 | ||
| 7184 |
잘살아보자
|
11년 전 | 2336 | |
| 7183 |
잘살아보자
|
11년 전 | 1149 | |
| 7182 |
잘살아보자
|
11년 전 | 1213 | |
| 7181 | 11년 전 | 1487 | ||
| 7180 |
하얀비요일
|
11년 전 | 986 | |
| 7179 |
잘살아보자
|
11년 전 | 983 | |
| 7178 | 11년 전 | 978 | ||
| 7177 | 11년 전 | 1007 | ||
| 7176 | 11년 전 | 1664 | ||
| 7175 |
 Terrorboy |
11년 전 | 1045 | |
| 7174 |
kiplayer
|
11년 전 | 1174 | |
| 7173 | 11년 전 | 960 | ||
| 7172 |
잘살아보자
|
11년 전 | 4643 | |
| 7171 |
잘살아보자
|
11년 전 | 704 | |
| 7170 | 11년 전 | 1069 | ||
| 7169 |
초심의설렘
|
11년 전 | 1472 | |
| 7168 | 11년 전 | 1004 | ||
| 7167 |
잘살아보자
|
11년 전 | 5284 | |
| 7166 |
잘살아보자
|
11년 전 | 3433 | |
| 7165 | 11년 전 | 4953 | ||
| 7164 | 11년 전 | 829 | ||
| 7163 | 11년 전 | 1200 | ||
| 7162 |
울라라라우
|
11년 전 | 1383 | |
| 7161 | 11년 전 | 1259 | ||
| 7160 |
skyler
|
11년 전 | 1187 | |
| 7159 |
Terrorboy |
11년 전 | 701 | |
| 7158 |
 돼지코구뇽 |
11년 전 | 3355 | |
| 7157 |
잘살아보자
|
11년 전 | 2891 | |
| 7156 |
잘살아보자
|
11년 전 | 2222 | |
| 7155 |
잘살아보자
|
11년 전 | 1452 | |
| 7154 |
잘살아보자
|
11년 전 | 1447 | |
| 7153 | 11년 전 | 2892 | ||
| 7152 |
울라라라우
|
11년 전 | 829 | |
| 7151 | 11년 전 | 1058 | ||
| 7150 |
잘살아보자
|
11년 전 | 2385 | |
| 7149 |
잘살아보자
|
11년 전 | 3291 | |
| 7148 |
잘살아보자
|
11년 전 | 1191 | |
| 7147 |
잘살아보자
|
11년 전 | 760 | |
| 7146 |
잘살아보자
|
11년 전 | 1405 | |
| 7145 |
잘살아보자
|
11년 전 | 718 | |
| 7144 |
잘살아보자
|
11년 전 | 1307 | |
| 7143 |
잘살아보자
|
11년 전 | 761 | |
| 7142 |
잘살아보자
|
11년 전 | 1448 | |
| 7141 |
잘살아보자
|
11년 전 | 1199 | |
| 7140 |
잘살아보자
|
11년 전 | 2015 | |
| 7139 |
잘살아보자
|
11년 전 | 3671 | |
| 7138 |
잘살아보자
|
11년 전 | 3167 | |
| 7137 |
잘살아보자
|
11년 전 | 3627 | |
| 7136 |
잘살아보자
|
11년 전 | 1384 | |
| 7135 |
gooroo
|
11년 전 | 1612 | |
| 7134 |
열라뽕똬이
|
11년 전 | 2318 | |
| 7133 |
 카카오툴즈 |
11년 전 | 1016 | |
| 7132 | 11년 전 | 1428 | ||
| 7131 | 11년 전 | 3572 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기