GET,POST값 등을 JAVASCRIPT에서 사용할 경우[펌]
<script>
//<!-- or //<![CDATA[
~~~ 내용 ~~~
//--> or// ]]>
</script>
기본 자바스크립트 모양이 이럴건데
<!-- 등 때문에 살짝 문제가됨.
# 문제점
<script>
//<!--
var req = "<?=$_GET['req']?>";
//-->
</script>
처럼 할 경우
req의 내용이
";--> <script>alert('X');</script>
처럼 되어있다면?
<script>
//<!--
var req = "";--> <script>alert('X');</script>";
//-->
</script>
이렇게 결과가 되며
스크립트 동작에 문제가 있을 수 있다.(요즘 브라우저는 스크립트 공격으로 보고 스크립트 동작을 멈춘다.)
$_GET말고도 DB의 내용등 PHP에서 javascript로 값을 남겨 사용할 경우도 똑같다.
#해결법
<!-- 등의 HTML 주석 처리 부분을 빼고, htmlspecialchars() 를 사용한다.
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
아래처럼 HTML엔터티 처리가되서 무사 OK
<script>
var req = "";--> <script>alert('X');</script>";
</script>
#추가
스크립트 코딩시 &나 >,< 같은 단어의 엔터티 처리가 힘드므로
<script>
var req = "<?=htmlspecialchars($_GET['req'])?>";
</script>
<script>
//<!--
var f = document.form1;
f.req.value = req;
//-->
</script>
처럼 값 선언 부분과 비지니스 처러 부분을 따로하고
비니지스 처리 부분만 HTML 주석처리 해주면 된다.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7630 | 10년 전 | 635 | ||
| 7629 |
 돼지코구뇽 |
10년 전 | 2353 | |
| 7628 | 10년 전 | 775 | ||
| 7627 |
 RINIX |
10년 전 | 1005 | |
| 7626 |
RINIX |
10년 전 | 1763 | |
| 7625 | 10년 전 | 671 | ||
| 7624 | 10년 전 | 687 | ||
| 7623 |
RINIX |
10년 전 | 3028 | |
| 7622 | 10년 전 | 701 | ||
| 7621 |
leeleeleelee
|
10년 전 | 573 | |
| 7620 | 10년 전 | 531 | ||
| 7619 | 10년 전 | 465 | ||
| 7618 | 10년 전 | 1002 | ||
| 7617 | 10년 전 | 714 | ||
| 7616 | 10년 전 | 618 | ||
| 7615 | 10년 전 | 714 | ||
| 7614 | 10년 전 | 1226 | ||
| 7613 |
RINIX |
10년 전 | 2062 | |
| 7612 | 10년 전 | 1125 | ||
| 7611 | 10년 전 | 1390 | ||
| 7610 |
RINIX |
10년 전 | 1884 | |
| 7609 |
 JRevirthuum |
10년 전 | 1300 | |
| 7608 |
mwdkim
|
10년 전 | 1102 | |
| 7607 |
JRevirthuum |
10년 전 | 1028 | |
| 7606 |
mwdkim
|
10년 전 | 3905 | |
| 7605 | 10년 전 | 672 | ||
| 7604 | 10년 전 | 1013 | ||
| 7603 | 10년 전 | 1635 | ||
| 7602 |
 nanati |
10년 전 | 1049 | |
| 7601 |
AniNest
|
10년 전 | 2766 | |
| 7600 |
port443
|
10년 전 | 1005 | |
| 7599 | 10년 전 | 930 | ||
| 7598 | 10년 전 | 997 | ||
| 7597 | 10년 전 | 4560 | ||
| 7596 |
SeungYeon
|
10년 전 | 876 | |
| 7595 |
untitled
|
10년 전 | 2400 | |
| 7594 |
프로그래머7
|
10년 전 | 1700 | |
| 7593 |
untitled
|
10년 전 | 2345 | |
| 7592 |
untitled
|
10년 전 | 1921 | |
| 7591 |
untitled
|
10년 전 | 2664 | |
| 7590 |
아리마2001
|
10년 전 | 834 | |
| 7589 | 10년 전 | 1090 | ||
| 7588 |
JRevirthuum |
10년 전 | 2902 | |
| 7587 | 10년 전 | 1287 | ||
| 7586 | 10년 전 | 650 | ||
| 7585 | 10년 전 | 1666 | ||
| 7584 | 10년 전 | 1399 | ||
| 7583 |
leeleeleelee
|
10년 전 | 1145 | |
| 7582 |
 별을따는소년 |
10년 전 | 1081 | |
| 7581 | 10년 전 | 1309 | ||
| 7580 | 10년 전 | 953 | ||
| 7579 |
별을따는소년 |
10년 전 | 590 | |
| 7578 | 10년 전 | 1403 | ||
| 7577 |
RINIX |
10년 전 | 1858 | |
| 7576 | 10년 전 | 1370 | ||
| 7575 |
멋진남자임
|
10년 전 | 1449 | |
| 7574 | 10년 전 | 2095 | ||
| 7573 | 10년 전 | 3224 | ||
| 7572 | 10년 전 | 751 | ||
| 7571 |
별을따는소년 |
10년 전 | 774 | |
| 7570 |
 카카오툴즈 |
10년 전 | 1296 | |
| 7569 | 10년 전 | 1528 | ||
| 7568 |
this1mg
|
10년 전 | 1031 | |
| 7567 |
 내사랑내사랑 |
10년 전 | 744 | |
| 7566 | 10년 전 | 907 | ||
| 7565 |
Angel하늘
|
10년 전 | 971 | |
| 7564 |
seoldi
|
10년 전 | 1214 | |
| 7563 |
별을따는소년 |
10년 전 | 1355 | |
| 7562 |
멋진남자임
|
10년 전 | 2054 | |
| 7561 | 10년 전 | 686 | ||
| 7560 |
leeleeleelee
|
10년 전 | 885 | |
| 7559 | 10년 전 | 5019 | ||
| 7558 |
RinaP
|
10년 전 | 761 | |
| 7557 |
 성격파탄자 |
10년 전 | 1226 | |
| 7556 | 10년 전 | 1177 | ||
| 7555 |
hyohyojj1234
|
10년 전 | 1642 | |
| 7554 | 10년 전 | 1078 | ||
| 7553 |
senseme
|
10년 전 | 1324 | |
| 7552 |
ehdltdoit
|
10년 전 | 1421 | |
| 7551 |
 Terrorboy |
10년 전 | 1807 | |
| 7550 |
leeleeleelee
|
10년 전 | 1570 | |
| 7549 | 10년 전 | 2401 | ||
| 7548 | 10년 전 | 1822 | ||
| 7547 |
멋진남자임
|
10년 전 | 1939 | |
| 7546 | 10년 전 | 980 | ||
| 7545 |
ILMare1003
|
10년 전 | 1262 | |
| 7544 |
내사랑내사랑 |
10년 전 | 1221 | |
| 7543 | 10년 전 | 869 | ||
| 7542 | 10년 전 | 642 | ||
| 7541 |
울라라라우
|
10년 전 | 851 | |
| 7540 | 10년 전 | 1587 | ||
| 7539 | 10년 전 | 911 | ||
| 7538 |
 Romancia |
10년 전 | 1819 | |
| 7537 | 10년 전 | 3598 | ||
| 7536 |
Gaumi
|
10년 전 | 1394 | |
| 7535 |
프로그램은어려워
|
10년 전 | 1250 | |
| 7534 |
senseme
|
10년 전 | 1196 | |
| 7533 | 10년 전 | 1178 | ||
| 7532 | 10년 전 | 840 | ||
| 7531 | 10년 전 | 2031 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기