CSP만 사용하면 xss 공격 방지 될까요? 다들xss 방어 어떻게하시나요?

Question

예전에는 네이버 Lucy 사용했던것같은데<meta http-equiv&#61;&#34;Content-Security-Policy&#34; content&#61;&#34;default-src 'self'; script-src 'self'; object-src 'none';&#34; 요즘에는 위처럼 태그만 추가하시나요?아니라면 xss방지 다들 어떻게하세요?

더미 · Answer

저걸로만 될리가요..

ccat · Answer

클라이언트에서 직접출력방지하고.. 정규식 사용하고 입력값치환하고 서버에서도 마찬가지로 막아줘야겠죠..?

CSP만 사용하면 xss 공격 방지 될까요? 다들xss 방어 어떻게하시나요?

2개의 답변

#xss 목록