J

XSS 방지를 위한 태그 비활성화

· 2010-10-26 (화) 14:56:04 · 3229
Request로 받은 파라미터에서 태그를 비활성화 하고 싶다면 아래와 같이 수행합니다.

‘ Server.HTMLEncode함수를 사용하여 HTML태그를 변환합니다.
<%= Server.HTMLEncode(“<script>alert(“XSS Test”);<script>”) %>

가끔 XSS 관련 보안 사항에서 툴들이 파라미터를 캡쳐에서 그 파라미터에 스크립트를 넣어서
전송하게 되면 페이지가 깨지거나 또는 악성 스크립트를 실행할 수가 있는데..
이점을 보완하기 위해서 Server.HTMLEncode를 사용하면 제어가 가능합니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 16:46:12 기타에서 이동 됨]</div>
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,239
10-10-27 조회 2,898
10-10-27 조회 2,133
10-10-26 조회 3,230
10-10-26 조회 2,228
10-10-26 조회 2,123
10-10-26 조회 2,135
10-10-25 조회 2,059
10-10-24 조회 2,241
10-10-24 조회 2,290
10-10-24 조회 2,585
10-10-24 조회 4,747
10-10-24 조회 3,262
10-10-23 조회 2,212
10-10-23 조회 3,019
10-10-22 조회 2,051
10-10-22 조회 2,204
10-10-22 조회 3,384
10-10-22 조회 3,115
10-10-22 조회 2,138
10-10-21 조회 2,447
10-10-21 조회 2,394
10-10-21 조회 2,424
10-10-21 조회 2,586
10-10-21 조회 2,325
10-10-21 조회 2,312
10-10-21 조회 2,220
10-10-21 조회 2,391
10-10-21 조회 2,321
10-10-21 조회 2,939
10-10-21 조회 2,094
10-10-20 조회 2,066
10-10-20 조회 2,796
10-10-19 조회 2,806
10-10-19 조회 2,640
10-10-19 조회 2,193
10-10-19 조회 2,930
10-10-19 조회 2,332
10-10-19 조회 2,964
10-10-19 조회 3,367
10-10-19 조회 2,938
10-10-19 조회 8,998
10-10-19 조회 2,533
10-10-19 조회 2,677
10-10-19 조회 2,448
10-10-18 조회 2,574
10-10-18 조회 2,491
10-10-18 조회 2,566
10-10-18 조회 2,257
10-10-18 조회 3,391
10-10-17 조회 2,388
10-10-17 조회 2,263
10-10-17 조회 2,981
10-10-17 조회 2,745
10-10-16 조회 2,412
10-10-16 조회 2,315
10-10-16 조회 2,414
10-10-16 조회 2,774
10-10-16 조회 2,147
10-10-15 조회 2,245
10-10-14 조회 2,422
10-10-14 조회 3,220
10-10-13 조회 2,402
10-10-13 조회 2,519
10-10-13 조회 2,257
10-10-13 조회 2,271
10-10-12 조회 2,695
10-10-12 조회 3,003
10-10-12 조회 2,280
10-10-12 조회 2,745
10-10-11 조회 2,921
10-10-09 조회 2,334
10-10-09 조회 2,205
10-10-07 조회 2,523
10-10-07 조회 2,468
10-10-07 조회 2,183
10-10-07 조회 2,509
10-10-07 조회 2,644
10-10-07 조회 2,638
10-10-06 조회 4,593
10-10-06 조회 2,072
10-10-06 조회 2,844
10-10-06 조회 2,208
10-10-06 조회 3,033
10-10-06 조회 2,021
10-10-06 조회 2,266
10-10-05 조회 2,162
10-10-05 조회 2,203
10-10-05 조회 3,100
10-10-05 조회 4,413
10-10-05 조회 3,337
10-10-05 조회 3,314
10-10-05 조회 2,162
10-10-05 조회 2,400
10-10-05 조회 2,255
10-10-04 조회 2,056
10-10-04 조회 2,441
10-10-04 조회 2,149
10-10-04 조회 2,677
10-10-04 조회 1,938