XSS 관련질문

Question

안녕하세요 xss 관련하여 질문 있습니다.db에 <<테스트>> 형태로 저장되어 있는 데이터를jsp에서 통해 출력했을때

테스트

이렇게 태그 그대로 출력되는 이유가 무엇일까요 ㅠ해결방법이 있을까요?

개발잡부 · Answer

일단 이게 왜 XSS인지 모르겠고, 원인은 https://inpa.tistory.com/entry/HTML-%F0%9F%93%9A-%EF%BC%86nbsp-%EF%BC%86amp-%EF%BC%86lt-%EF%BC%86gt-%EF%BC%86quot-%EC%9D%98%EB%AF%B8 참고하세요

Hmnya · Answer

컨트롤러, 서비스단에 별다른 코드가 없다면 필터 같은걸 사용중인지, 거기서 바꿔주고 있는지를 확인해보시지요

XSS 관련질문

2개의 답변

Q&A 목록