XSS 방지 관련 채택완료
그누보드에 html_purifier가 적용된것으로 보이는데
실제로 어떤 사이트에서든 XSS 공격을 해보면 다 뚫리는 것으로 보입니다.
">
url 뒤에 해당 명령어를 넣으면 alert이 동작되는 것으로 보이는데요.
혹시 원천적으로 어떤 링크위치에서건 저런 스크립트가 동작이 안되게끔 막으려면 어떻게 소스를 적용해야 되는지 아시는 분 계실까요?
댓글을 작성하려면 로그인이 필요합니다.
답변 2개
답변을 작성하려면 로그인이 필요합니다.
로그인전체 질문 목록
답변대기
답변대기
답변대기
답변대기
답변대기
답변대기
답변대기
답변대기
채택
답변대기
답변대기
답변대기
답변대기
채택
채택
답변대기
답변대기
답변대기
채택