GET,POST값 등을 JAVASCRIPT에서 사용할 경우[펌]
<script>
//<!-- or //<![CDATA[
~~~ 내용 ~~~
//--> or// ]]>
</script>
기본 자바스크립트 모양이 이럴건데
<!-- 등 때문에 살짝 문제가됨.
# 문제점
<script>
//<!--
var req = "<?=$_GET['req']?>";
//-->
</script>
처럼 할 경우
req의 내용이
";--> <script>alert('X');</script>
처럼 되어있다면?
<script>
//<!--
var req = "";--> <script>alert('X');</script>";
//-->
</script>
이렇게 결과가 되며
스크립트 동작에 문제가 있을 수 있다.(요즘 브라우저는 스크립트 공격으로 보고 스크립트 동작을 멈춘다.)
$_GET말고도 DB의 내용등 PHP에서 javascript로 값을 남겨 사용할 경우도 똑같다.
#해결법
<!-- 등의 HTML 주석 처리 부분을 빼고, htmlspecialchars() 를 사용한다.
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
아래처럼 HTML엔터티 처리가되서 무사 OK
<script>
var req = "";--> <script>alert('X');</script>";
</script>
#추가
스크립트 코딩시 &나 >,< 같은 단어의 엔터티 처리가 힘드므로
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
<script>
//<!--
var f = document.form1;
f.req.value = req;
//-->
</script>
처럼 값 선언 부분과 비지니스 처러 부분을 따로하고
비니지스 처리 부분만 HTML 주석처리 해주면 된다.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7930 | 9년 전 | 415 | ||
| 7929 | 9년 전 | 336 | ||
| 7928 | 9년 전 | 425 | ||
| 7927 | 9년 전 | 342 | ||
| 7926 | 9년 전 | 670 | ||
| 7925 | 9년 전 | 362 | ||
| 7924 | 9년 전 | 340 | ||
| 7923 | 9년 전 | 351 | ||
| 7922 | 9년 전 | 387 | ||
| 7921 | 9년 전 | 401 | ||
| 7920 | 9년 전 | 323 | ||
| 7919 | 9년 전 | 334 | ||
| 7918 | 9년 전 | 493 | ||
| 7917 | 9년 전 | 338 | ||
| 7916 | 9년 전 | 413 | ||
| 7915 | 9년 전 | 409 | ||
| 7914 | 9년 전 | 421 | ||
| 7913 | 9년 전 | 586 | ||
| 7912 | 9년 전 | 423 | ||
| 7911 | 9년 전 | 370 | ||
| 7910 | 9년 전 | 416 | ||
| 7909 | 9년 전 | 511 | ||
| 7908 | 9년 전 | 432 | ||
| 7907 | 9년 전 | 374 | ||
| 7906 | 9년 전 | 399 | ||
| 7905 | 9년 전 | 379 | ||
| 7904 | 9년 전 | 363 | ||
| 7903 | 9년 전 | 351 | ||
| 7902 | 9년 전 | 564 | ||
| 7901 |
 돼지코구뇽 |
9년 전 | 741 | |
| 7900 | 9년 전 | 596 | ||
| 7899 | 9년 전 | 389 | ||
| 7898 | 9년 전 | 392 | ||
| 7897 | 9년 전 | 351 | ||
| 7896 | 9년 전 | 366 | ||
| 7895 | 9년 전 | 470 | ||
| 7894 | 9년 전 | 395 | ||
| 7893 | 9년 전 | 346 | ||
| 7892 | 9년 전 | 404 | ||
| 7891 | 9년 전 | 770 | ||
| 7890 | 9년 전 | 1201 | ||
| 7889 | 9년 전 | 751 | ||
| 7888 |
limsy1987
|
9년 전 | 552 | |
| 7887 | 9년 전 | 554 | ||
| 7886 | 9년 전 | 447 | ||
| 7885 | 9년 전 | 416 | ||
| 7884 | 9년 전 | 415 | ||
| 7883 | 9년 전 | 411 | ||
| 7882 | 9년 전 | 460 | ||
| 7881 | 9년 전 | 446 | ||
| 7880 | 9년 전 | 578 | ||
| 7879 | 9년 전 | 470 | ||
| 7878 | 9년 전 | 1227 | ||
| 7877 | 9년 전 | 754 | ||
| 7876 | 9년 전 | 494 | ||
| 7875 | 9년 전 | 564 | ||
| 7874 |
 뜨거운형제들 |
9년 전 | 812 | |
| 7873 | 9년 전 | 524 | ||
| 7872 | 9년 전 | 683 | ||
| 7871 | 9년 전 | 487 | ||
| 7870 | 9년 전 | 612 | ||
| 7869 | 9년 전 | 438 | ||
| 7868 | 9년 전 | 457 | ||
| 7867 | 9년 전 | 434 | ||
| 7866 | 9년 전 | 498 | ||
| 7865 | 9년 전 | 461 | ||
| 7864 | 9년 전 | 518 | ||
| 7863 | 9년 전 | 515 | ||
| 7862 | 9년 전 | 468 | ||
| 7861 | 9년 전 | 643 | ||
| 7860 | 9년 전 | 634 | ||
| 7859 | 9년 전 | 416 | ||
| 7858 | 9년 전 | 707 | ||
| 7857 | 9년 전 | 1082 | ||
| 7856 | 9년 전 | 530 | ||
| 7855 | 9년 전 | 757 | ||
| 7854 | 9년 전 | 734 | ||
| 7853 | 9년 전 | 587 | ||
| 7852 | 9년 전 | 513 | ||
| 7851 | 9년 전 | 514 | ||
| 7850 | 9년 전 | 590 | ||
| 7849 | 9년 전 | 359 | ||
| 7848 | 9년 전 | 414 | ||
| 7847 | 9년 전 | 657 | ||
| 7846 | 9년 전 | 461 | ||
| 7845 | 9년 전 | 424 | ||
| 7844 | 9년 전 | 396 | ||
| 7843 | 9년 전 | 424 | ||
| 7842 | 9년 전 | 404 | ||
| 7841 | 9년 전 | 389 | ||
| 7840 | 9년 전 | 409 | ||
| 7839 | 9년 전 | 438 | ||
| 7838 | 9년 전 | 520 | ||
| 7837 | 9년 전 | 358 | ||
| 7836 | 9년 전 | 401 | ||
| 7835 | 9년 전 | 476 | ||
| 7834 |
 ABC디자인 |
9년 전 | 1196 | |
| 7833 | 9년 전 | 438 | ||
| 7832 | 9년 전 | 422 | ||
| 7831 | 9년 전 | 570 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기