XSS 취약점 조치 질문

Question

안녕하세요, 초보 개발자입니다.현재 운영중인 서비스의 취약점 조치 중인데 궁금한 점이 생겨 질문드려요.XSS 취약점 조치 중이며 게시글 작성 시 DB에 데이터 넣을 때< >등등 특수문자들을 엔티티 타입으로 변환해서 넣고 있습니다.문제는 화면에 게시글 내용을 뿌려줄 때 다시 태그로 변환을 해서 XSS 취약점이 걸렸는데,게시글 작성에 ckEditor를 사용해서 내용을 c:out으로 뿌려줄 수가 없는 상황입니다.화면에 내용을 뿌려줄 때 태그로 인식을 하면서 XSS를 막을 방법은 없을까요?

XSS 취약점 조치 질문

0개의 답변

Q&A 목록