XSS 처리할때 표준이 있을까요?

Question

안녕하세요 XSS 공격 방어코드를 개발할때화면에서 jstl 이나 기타방법으로 스크립트가 실행안되게 하는 방법과DB에 위협이 되는 태그들을 치환을 해서 넣는 방법중 어떤방식이 좀더좋은방식일까요?

킁킁탐정 · Answer

다음 사이트를 참고하시고,https://cheatsheetseries.owasp.org/cheatsheets/XSS_Filter_Evasion_Cheat_Sheet.html다음의 패키지를 분석해서 따라 해보세요.https://jsxss.com/en/index.html특히 다음과 같은 테스트를 살펴보는 것만으로도 도움이 됩니다.https://github.com/leizongmin/js-xss/blob/master/test/test_xss.js

XSS 처리할때 표준이 있을까요?

1개의 답변

#xss 목록