xss방지를 위한 html 태그 필터링 관련하여 질문있습니다.

Question

게시판 기능 구현 중 xss 방지를 위해 html 태그를 필터링 해야 하는데 몇가지 헷갈리는게 있어서 질문드립니다.현재 프론트단은 react, 백단은 스프링부트로 구성되어있습니다. 에디터는 섬머노트를 사용하는데 섬머노트를 통해 사용자가 게시글을 입력하면 html태그와 같이 입력되고 서버로 전송 시 사용자가 입력한 텍스트와 html태그가 텍스트 형태로 넘어갑니다.어차피 모든 데이터는 서버를 거쳐 데이터에 저장될텐데 프론트쪽은 제외하고 서버에서만 필터링을 진행해도 무방할까요DB에 필터링된 게시글 내용을 화면에 뿌릴때 필터링된 값을 다시 html 태그로 원복시키고 표시 시켜야 할텐데 이때 script등의 태그들은 어떤 형태로 표시시키나요? (아예 삭제처리, script라는 문자열에서 문자열을 변형시켜 script가 아닌걸로 만들기 등)

xss방지를 위한 html 태그 필터링 관련하여 질문있습니다.

0개의 답변

#xss 목록