xss 공격

Question

텍스트 에디터를 사용해서 게시글의 내용을 입력하는 기능에서 내용을 html 혹은 markdown 형태로 저장 요청하고 서버는 sanitizer로 xss 공격 코드를 제거할때 사용자가 악의적인 의도가 없이 작성한 내용에 <script>와 같은 코드도 삭제가 되는 것을 해결할 방법이 있을까요?

엡실론 · Answer

힘들죠. 일단 어떤게 악의적인 의도이고 어떤게 아닌지를 먼저 정의해보세요.

xss 공격

1개의 답변

#xss 목록