GET,POST값 등을 JAVASCRIPT에서 사용할 경우[펌]
<script>
//<!-- or //<![CDATA[
~~~ 내용 ~~~
//--> or// ]]>
</script>
기본 자바스크립트 모양이 이럴건데
<!-- 등 때문에 살짝 문제가됨.
# 문제점
<script>
//<!--
var req = "<?=$_GET['req']?>";
//-->
</script>
처럼 할 경우
req의 내용이
";--> <script>alert('X');</script>
처럼 되어있다면?
<script>
//<!--
var req = "";--> <script>alert('X');</script>";
//-->
</script>
이렇게 결과가 되며
스크립트 동작에 문제가 있을 수 있다.(요즘 브라우저는 스크립트 공격으로 보고 스크립트 동작을 멈춘다.)
$_GET말고도 DB의 내용등 PHP에서 javascript로 값을 남겨 사용할 경우도 똑같다.
#해결법
<!-- 등의 HTML 주석 처리 부분을 빼고, htmlspecialchars() 를 사용한다.
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
아래처럼 HTML엔터티 처리가되서 무사 OK
<script>
var req = "";--> <script>alert('X');</script>";
</script>
#추가
스크립트 코딩시 &나 >,< 같은 단어의 엔터티 처리가 힘드므로
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
<script>
//<!--
var f = document.form1;
f.req.value = req;
//-->
</script>
처럼 값 선언 부분과 비지니스 처러 부분을 따로하고
비니지스 처리 부분만 HTML 주석처리 해주면 된다.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7930 | 9년 전 | 413 | ||
| 7929 | 9년 전 | 331 | ||
| 7928 | 9년 전 | 420 | ||
| 7927 | 9년 전 | 339 | ||
| 7926 | 9년 전 | 668 | ||
| 7925 | 9년 전 | 355 | ||
| 7924 | 9년 전 | 337 | ||
| 7923 | 9년 전 | 346 | ||
| 7922 | 9년 전 | 383 | ||
| 7921 | 9년 전 | 400 | ||
| 7920 | 9년 전 | 322 | ||
| 7919 | 9년 전 | 334 | ||
| 7918 | 9년 전 | 490 | ||
| 7917 | 9년 전 | 333 | ||
| 7916 | 9년 전 | 410 | ||
| 7915 | 9년 전 | 405 | ||
| 7914 | 9년 전 | 416 | ||
| 7913 | 9년 전 | 576 | ||
| 7912 | 9년 전 | 422 | ||
| 7911 | 9년 전 | 368 | ||
| 7910 | 9년 전 | 412 | ||
| 7909 | 9년 전 | 510 | ||
| 7908 | 9년 전 | 429 | ||
| 7907 | 9년 전 | 373 | ||
| 7906 | 9년 전 | 397 | ||
| 7905 | 9년 전 | 375 | ||
| 7904 | 9년 전 | 356 | ||
| 7903 | 9년 전 | 348 | ||
| 7902 | 9년 전 | 564 | ||
| 7901 |
 돼지코구뇽 |
9년 전 | 737 | |
| 7900 | 9년 전 | 591 | ||
| 7899 | 9년 전 | 385 | ||
| 7898 | 9년 전 | 387 | ||
| 7897 | 9년 전 | 349 | ||
| 7896 | 9년 전 | 361 | ||
| 7895 | 9년 전 | 468 | ||
| 7894 | 9년 전 | 391 | ||
| 7893 | 9년 전 | 340 | ||
| 7892 | 9년 전 | 396 | ||
| 7891 | 9년 전 | 766 | ||
| 7890 | 9년 전 | 1196 | ||
| 7889 | 9년 전 | 748 | ||
| 7888 |
limsy1987
|
9년 전 | 548 | |
| 7887 | 9년 전 | 550 | ||
| 7886 | 9년 전 | 443 | ||
| 7885 | 9년 전 | 411 | ||
| 7884 | 9년 전 | 412 | ||
| 7883 | 9년 전 | 401 | ||
| 7882 | 9년 전 | 454 | ||
| 7881 | 9년 전 | 443 | ||
| 7880 | 9년 전 | 570 | ||
| 7879 | 9년 전 | 463 | ||
| 7878 | 9년 전 | 1220 | ||
| 7877 | 9년 전 | 752 | ||
| 7876 | 9년 전 | 490 | ||
| 7875 | 9년 전 | 561 | ||
| 7874 |
 뜨거운형제들 |
9년 전 | 810 | |
| 7873 | 9년 전 | 524 | ||
| 7872 | 9년 전 | 679 | ||
| 7871 | 9년 전 | 486 | ||
| 7870 | 9년 전 | 609 | ||
| 7869 | 9년 전 | 436 | ||
| 7868 | 9년 전 | 449 | ||
| 7867 | 9년 전 | 430 | ||
| 7866 | 9년 전 | 491 | ||
| 7865 | 9년 전 | 457 | ||
| 7864 | 9년 전 | 514 | ||
| 7863 | 9년 전 | 509 | ||
| 7862 | 9년 전 | 466 | ||
| 7861 | 9년 전 | 640 | ||
| 7860 | 9년 전 | 627 | ||
| 7859 | 9년 전 | 411 | ||
| 7858 | 9년 전 | 704 | ||
| 7857 | 9년 전 | 1080 | ||
| 7856 | 9년 전 | 527 | ||
| 7855 | 9년 전 | 755 | ||
| 7854 | 9년 전 | 732 | ||
| 7853 | 9년 전 | 581 | ||
| 7852 | 9년 전 | 509 | ||
| 7851 | 9년 전 | 508 | ||
| 7850 | 9년 전 | 583 | ||
| 7849 | 9년 전 | 356 | ||
| 7848 | 9년 전 | 412 | ||
| 7847 | 9년 전 | 655 | ||
| 7846 | 9년 전 | 458 | ||
| 7845 | 9년 전 | 420 | ||
| 7844 | 9년 전 | 392 | ||
| 7843 | 9년 전 | 416 | ||
| 7842 | 9년 전 | 400 | ||
| 7841 | 9년 전 | 384 | ||
| 7840 | 9년 전 | 405 | ||
| 7839 | 9년 전 | 436 | ||
| 7838 | 9년 전 | 519 | ||
| 7837 | 9년 전 | 357 | ||
| 7836 | 9년 전 | 399 | ||
| 7835 | 9년 전 | 475 | ||
| 7834 |
 ABC디자인 |
9년 전 | 1196 | |
| 7833 | 9년 전 | 433 | ||
| 7832 | 9년 전 | 418 | ||
| 7831 | 9년 전 | 564 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기