XSS 처리된 데이터를 js 단에서 받아 화면을 그릴 때 원리

Question

DB에는 값이 <, > 등의 문자가 < , > 와 같이 변환된 형태로 저장된 상태이고, 이를 js에서 변환된 형태 그대로 조회 중입니다.예를 들면 js에서 result.prdtCd = "<script>" 과 같은 형태로 말이죠.이 값으로 화면을 그리는데,var button = "

daywalker · Answer

html 로 붙일 경우 &lt; -> < 이렇게 바뀌는게 맞습니다. 붙이기전에 replace 를 해줘야 될거 같네요.

XSS 처리된 데이터를 js 단에서 받아 화면을 그릴 때 원리

1개의 답변

Q&A 목록