GET,POST값 등을 JAVASCRIPT에서 사용할 경우[펌]
<script>
//<!-- or //<![CDATA[
~~~ 내용 ~~~
//--> or// ]]>
</script>
기본 자바스크립트 모양이 이럴건데
<!-- 등 때문에 살짝 문제가됨.
# 문제점
<script>
//<!--
var req = "<?=$_GET['req']?>";
//-->
</script>
처럼 할 경우
req의 내용이
";--> <script>alert('X');</script>
처럼 되어있다면?
<script>
//<!--
var req = "";--> <script>alert('X');</script>";
//-->
</script>
이렇게 결과가 되며
스크립트 동작에 문제가 있을 수 있다.(요즘 브라우저는 스크립트 공격으로 보고 스크립트 동작을 멈춘다.)
$_GET말고도 DB의 내용등 PHP에서 javascript로 값을 남겨 사용할 경우도 똑같다.
#해결법
<!-- 등의 HTML 주석 처리 부분을 빼고, htmlspecialchars() 를 사용한다.
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
아래처럼 HTML엔터티 처리가되서 무사 OK
<script>
var req = "";--> <script>alert('X');</script>";
</script>
#추가
스크립트 코딩시 &나 >,< 같은 단어의 엔터티 처리가 힘드므로
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
<script>
//<!--
var f = document.form1;
f.req.value = req;
//-->
</script>
처럼 값 선언 부분과 비지니스 처러 부분을 따로하고
비니지스 처리 부분만 HTML 주석처리 해주면 된다.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8030 | 9년 전 | 383 | ||
| 8029 | 9년 전 | 314 | ||
| 8028 | 9년 전 | 269 | ||
| 8027 | 9년 전 | 286 | ||
| 8026 | 9년 전 | 346 | ||
| 8025 | 9년 전 | 391 | ||
| 8024 | 9년 전 | 350 | ||
| 8023 | 9년 전 | 397 | ||
| 8022 | 9년 전 | 324 | ||
| 8021 | 9년 전 | 333 | ||
| 8020 | 9년 전 | 324 | ||
| 8019 | 9년 전 | 345 | ||
| 8018 | 9년 전 | 449 | ||
| 8017 | 9년 전 | 540 | ||
| 8016 | 9년 전 | 337 | ||
| 8015 | 9년 전 | 394 | ||
| 8014 | 9년 전 | 329 | ||
| 8013 | 9년 전 | 243 | ||
| 8012 | 9년 전 | 246 | ||
| 8011 | 9년 전 | 450 | ||
| 8010 | 9년 전 | 306 | ||
| 8009 | 9년 전 | 299 | ||
| 8008 | 9년 전 | 291 | ||
| 8007 | 9년 전 | 433 | ||
| 8006 | 9년 전 | 467 | ||
| 8005 |
 카카오툴즈 |
9년 전 | 971 | |
| 8004 | 9년 전 | 363 | ||
| 8003 | 9년 전 | 428 | ||
| 8002 | 9년 전 | 325 | ||
| 8001 |
 Terrorboy |
9년 전 | 668 | |
| 8000 | 9년 전 | 428 | ||
| 7999 | 9년 전 | 380 | ||
| 7998 | 9년 전 | 436 | ||
| 7997 | 9년 전 | 316 | ||
| 7996 | 9년 전 | 536 | ||
| 7995 | 9년 전 | 461 | ||
| 7994 | 9년 전 | 341 | ||
| 7993 | 9년 전 | 403 | ||
| 7992 | 9년 전 | 518 | ||
| 7991 | 9년 전 | 256 | ||
| 7990 | 9년 전 | 297 | ||
| 7989 | 9년 전 | 309 | ||
| 7988 | 9년 전 | 736 | ||
| 7987 | 9년 전 | 431 | ||
| 7986 | 9년 전 | 427 | ||
| 7985 | 9년 전 | 512 | ||
| 7984 | 9년 전 | 435 | ||
| 7983 | 9년 전 | 665 | ||
| 7982 | 9년 전 | 528 | ||
| 7981 | 9년 전 | 480 | ||
| 7980 | 9년 전 | 501 | ||
| 7979 | 9년 전 | 485 | ||
| 7978 | 9년 전 | 459 | ||
| 7977 | 9년 전 | 395 | ||
| 7976 | 9년 전 | 853 | ||
| 7975 | 9년 전 | 365 | ||
| 7974 | 9년 전 | 400 | ||
| 7973 | 9년 전 | 603 | ||
| 7972 | 9년 전 | 387 | ||
| 7971 | 9년 전 | 462 | ||
| 7970 | 9년 전 | 307 | ||
| 7969 | 9년 전 | 549 | ||
| 7968 | 9년 전 | 389 | ||
| 7967 | 9년 전 | 380 | ||
| 7966 | 9년 전 | 376 | ||
| 7965 |
 나는웹디다 |
9년 전 | 1019 | |
| 7964 | 9년 전 | 402 | ||
| 7963 | 9년 전 | 405 | ||
| 7962 | 9년 전 | 388 | ||
| 7961 |
전갈자리남자
|
9년 전 | 510 | |
| 7960 | 9년 전 | 970 | ||
| 7959 | 9년 전 | 556 | ||
| 7958 | 9년 전 | 409 | ||
| 7957 | 9년 전 | 369 | ||
| 7956 | 9년 전 | 371 | ||
| 7955 | 9년 전 | 463 | ||
| 7954 | 9년 전 | 386 | ||
| 7953 | 9년 전 | 438 | ||
| 7952 | 9년 전 | 361 | ||
| 7951 | 9년 전 | 506 | ||
| 7950 | 9년 전 | 399 | ||
| 7949 | 9년 전 | 392 | ||
| 7948 | 9년 전 | 328 | ||
| 7947 | 9년 전 | 942 | ||
| 7946 | 9년 전 | 443 | ||
| 7945 | 9년 전 | 400 | ||
| 7944 | 9년 전 | 431 | ||
| 7943 | 9년 전 | 389 | ||
| 7942 | 9년 전 | 408 | ||
| 7941 | 9년 전 | 400 | ||
| 7940 | 9년 전 | 888 | ||
| 7939 | 9년 전 | 360 | ||
| 7938 | 9년 전 | 394 | ||
| 7937 | 9년 전 | 288 | ||
| 7936 | 9년 전 | 887 | ||
| 7935 | 9년 전 | 456 | ||
| 7934 | 9년 전 | 424 | ||
| 7933 | 9년 전 | 526 | ||
| 7932 | 9년 전 | 495 | ||
| 7931 | 9년 전 | 546 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기