XSS(크로스사이트 스크립팅) 보완하는 방법

Question

현재 Spring 레거시 프로젝트에 크로스사이트스크립팅 이슈가 확인되어서 파라미터 값중 특정 특수문자에 대한 치환작업이 필요한데요궁금한게 있어서 질문 드립니다 ㅠㅠ컨트롤러, JSP 영역이 있다면 이 URL 파라미터 값에대한 처리는 어디서 이루어져야 할까요? 1. 컨트롤러에서 view로 넘기기 전에 처리후 넘긴다. 2.JSP 파일에서 페이지 호출전에 파라미터값을 치환처리한 후 페이지 호출을 실행하게끔 한다. 두가지 방법중 어느것이 맞는것인지 명확하게 판단이 안되서 질문 드립니다.. 감사합니다!

peter_lim · Answer

컨트롤러에서 파라미터 받을때 치환해주는게 일반적입니다

로엔 · Answer

스프링 구조에서 필터 단에서 하지 않나요?

고등어통조림 · Answer

https://m.blog.naver.com/mk1126sj/222013183823

XSS(크로스사이트 스크립팅) 보완하는 방법

3개의 답변

#xss 목록