게시판 페이지 내에 script 막는 방법에 대해 질문드립니다.

화면단에 데이터를 뿌려주는데 DB상에 강제로 <script>alert('test')</script> 같은걸 넣으면 화면에서(textarea) 그대로 뿌려주는데요..

이런 스크립트 막는 방법건에 대해 질문드립니다.

그냥 단순하게 생각해서 replace(/<script>/g, "") 이런식으로 할까 생각했는데..
toLowerCase 로 대소문자 통일시켜서 하면 되지 않을까 싶은데..
혹시 어떤 방법들이 있는지 알고 싶습니다.

(사용자가 직접 입력하는 폼은 없고 보여주기만 하는곳입니다)

질문 | 1168명이 읽었어요. 3.137.175.113

비공개 손님 … 2015-11-24 14:18:27

< : > > : <

잘은모르지만 이런식으로 바꾸면 되지 않을까용?

비공개 손님 … 2015-11-24 14:18:38

& g t ; & l t ; 이런식으로

비공개 손님 … 2015-11-24 14:22:26

답변 감사드립니다. `<` 이거를 < 로 바꿔서 해결했습니다.

비공개 손님 … 2015-11-24 14:22:42

& l t ; 로

비공개 손님 … 2015-11-24 20:56:39

구글에서
Anti Xss attack
검색해보세요

비공개 손님 … 2015-11-26 00:15:41

추가로 입력폼 대비 XSS sclipt 필터 라는게 있던데 이거 적용하니까 request 들어오는거 다 처리해주네용... 굿

댓글을 작성하실 수 없습니다.
(권한이 없는 회원레벨)

목록으로

TOP arrow_upward