게으른 개발자의 끄적거림

XSS (크로스 사이트 스크립팅) 초간단 해결방법

끄적잉 2023. 5. 9. 15:40
반응형

jsp내에서 간단하게 XSS 해결 방법

<%!

String xssFilter(String s){
s = s == null ? “” : s;
s = s.replace(“<“, ”&lt;”);
s = s.replace(“>”, ”&gt;”);
s = s.replace(“\“, ”&#39;”);
s = s.replace(“\”, ”&quot;”);
return s
}

%>

그리고 제목이나 본문 등 xss 공격이 들어올 부분에
xssFilter 기능을 쓰면 된다.

반응형