๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
๋ฐ˜์‘ํ˜•

jstl1

[Java] ์›น ์ทจ์•ฝ์„ฑ XSS ํฌ๋กœ์Šค ์‚ฌ์ดํŠธ ์Šคํฌ๋ฆฝํŠธ(XSS : cross-site scripting) ๊ฒ€์ฆ๋˜์ง€ ์•Š์€ ์™ธ๋ถ€ ์ž…๋ ฅ๊ฐ’์„ ์‘๋‹ต์˜ ์ผ๋ถ€๋กœ ์‚ฌ์šฉํ•˜๋Š” ๊ฒฝ์šฐ ์‚ฌ์šฉ์ž ๋ธŒ๋ผ์šฐ์ €์—์„œ ์•…์˜์ ์ธ ์Šคํฌ๋ฆฝํŠธ๊ฐ€ ์‹คํ–‰๋  ์ˆ˜ ์žˆ๋Š” ๋ณด์•ˆ ์•ฝ์  .... Message ์œ„์˜ ์ฝ”๋“œ์™€ ๊ฐ™์ด request.getParameter("errmsg") ์„ ํ†ตํ•ด ๊ฐ€์ ธ์˜จ parameter ๊ฐ’์„ jsp ํŒŒ์ผ์˜ ๋กœ ๋ฐ”๋กœ ์‚ฌ์šฉํ•˜๋Š” ๊ฒฝ์šฐ XSS ๋ณด์•ˆ ์ด์Šˆ๋ฅผ ๋ฐœ์ƒ์‹œํ‚ฌ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ํ•ด๊ฒฐ๋ฐฉ์•ˆ 1. XSS ๋ฐฉ์ง€ ํ•„ํ„ฐ ์‚ฌ์šฉ .... Message errmsg = errmsg.replaceAll("]*)?(\\s)*(/)?>","").replaceAll("\r|\n| ",""); parameter ์ •๋ณด replaceAllํ•˜๋Š” ์ฝ”๋“œ ์ถ”๊ฐ€ 2. JSTL ํƒœ๊ทธ ์‚ฌ์šฉ .... Message.. 2022. 4. 12.
๋ฐ˜์‘ํ˜•

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”