J

XSS 방지를 위한 태그 비활성화

· 2010-10-26 (화) 14:56:04 · 3194
Request로 받은 파라미터에서 태그를 비활성화 하고 싶다면 아래와 같이 수행합니다.

‘ Server.HTMLEncode함수를 사용하여 HTML태그를 변환합니다.
<%= Server.HTMLEncode(“<script>alert(“XSS Test”);<script>”) %>

가끔 XSS 관련 보안 사항에서 툴들이 파라미터를 캡쳐에서 그 파라미터에 스크립트를 넣어서
전송하게 되면 페이지가 깨지거나 또는 악성 스크립트를 실행할 수가 있는데..
이점을 보완하기 위해서 Server.HTMLEncode를 사용하면 제어가 가능합니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 16:46:12 기타에서 이동 됨]</div>
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,207
10-10-27 조회 2,874
10-10-27 조회 2,106
10-10-26 조회 3,195
10-10-26 조회 2,206
10-10-26 조회 2,104
10-10-26 조회 2,122
10-10-25 조회 2,047
10-10-24 조회 2,229
10-10-24 조회 2,263
10-10-24 조회 2,558
10-10-24 조회 4,721
10-10-24 조회 3,235
10-10-23 조회 2,191
10-10-23 조회 2,987
10-10-22 조회 2,031
10-10-22 조회 2,180
10-10-22 조회 3,351
10-10-22 조회 3,083
10-10-22 조회 2,112
10-10-21 조회 2,424
10-10-21 조회 2,369
10-10-21 조회 2,391
10-10-21 조회 2,562
10-10-21 조회 2,305
10-10-21 조회 2,294
10-10-21 조회 2,205
10-10-21 조회 2,366
10-10-21 조회 2,297
10-10-21 조회 2,904
10-10-21 조회 2,073
10-10-20 조회 2,044
10-10-20 조회 2,770
10-10-19 조회 2,773
10-10-19 조회 2,596
10-10-19 조회 2,137
10-10-19 조회 2,898
10-10-19 조회 2,297
10-10-19 조회 2,939
10-10-19 조회 3,339
10-10-19 조회 2,912
10-10-19 조회 8,962
10-10-19 조회 2,505
10-10-19 조회 2,648
10-10-19 조회 2,409
10-10-18 조회 2,555
10-10-18 조회 2,471
10-10-18 조회 2,545
10-10-18 조회 2,237
10-10-18 조회 3,363
10-10-17 조회 2,369
10-10-17 조회 2,242
10-10-17 조회 2,953
10-10-17 조회 2,724
10-10-16 조회 2,392
10-10-16 조회 2,296
10-10-16 조회 2,401
10-10-16 조회 2,762
10-10-16 조회 2,133
10-10-15 조회 2,223
10-10-14 조회 2,397
10-10-14 조회 3,188
10-10-13 조회 2,377
10-10-13 조회 2,479
10-10-13 조회 2,220
10-10-13 조회 2,248
10-10-12 조회 2,661
10-10-12 조회 2,964
10-10-12 조회 2,252
10-10-12 조회 2,704
10-10-11 조회 2,873
10-10-09 조회 2,287
10-10-09 조회 2,176
10-10-07 조회 2,493
10-10-07 조회 2,452
10-10-07 조회 2,161
10-10-07 조회 2,475
10-10-07 조회 2,610
10-10-07 조회 2,612
10-10-06 조회 4,567
10-10-06 조회 2,058
10-10-06 조회 2,829
10-10-06 조회 2,194
10-10-06 조회 3,014
10-10-06 조회 1,999
10-10-06 조회 2,240
10-10-05 조회 2,142
10-10-05 조회 2,163
10-10-05 조회 3,059
10-10-05 조회 4,374
10-10-05 조회 3,295
10-10-05 조회 3,281
10-10-05 조회 2,140
10-10-05 조회 2,380
10-10-05 조회 2,226
10-10-04 조회 2,034
10-10-04 조회 2,427
10-10-04 조회 2,128
10-10-04 조회 2,662
10-10-04 조회 1,925