J

XSS 방지를 위한 태그 비활성화

· 2010-10-26 (화) 14:56:04 · 3226
Request로 받은 파라미터에서 태그를 비활성화 하고 싶다면 아래와 같이 수행합니다.

‘ Server.HTMLEncode함수를 사용하여 HTML태그를 변환합니다.
<%= Server.HTMLEncode(“<script>alert(“XSS Test”);<script>”) %>

가끔 XSS 관련 보안 사항에서 툴들이 파라미터를 캡쳐에서 그 파라미터에 스크립트를 넣어서
전송하게 되면 페이지가 깨지거나 또는 악성 스크립트를 실행할 수가 있는데..
이점을 보완하기 위해서 Server.HTMLEncode를 사용하면 제어가 가능합니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 16:46:12 기타에서 이동 됨]</div>
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,232
10-10-27 조회 2,895
10-10-27 조회 2,130
10-10-26 조회 3,227
10-10-26 조회 2,225
10-10-26 조회 2,120
10-10-26 조회 2,131
10-10-25 조회 2,056
10-10-24 조회 2,239
10-10-24 조회 2,288
10-10-24 조회 2,582
10-10-24 조회 4,745
10-10-24 조회 3,261
10-10-23 조회 2,209
10-10-23 조회 3,013
10-10-22 조회 2,045
10-10-22 조회 2,201
10-10-22 조회 3,381
10-10-22 조회 3,112
10-10-22 조회 2,134
10-10-21 조회 2,443
10-10-21 조회 2,390
10-10-21 조회 2,421
10-10-21 조회 2,582
10-10-21 조회 2,322
10-10-21 조회 2,309
10-10-21 조회 2,218
10-10-21 조회 2,387
10-10-21 조회 2,318
10-10-21 조회 2,929
10-10-21 조회 2,089
10-10-20 조회 2,063
10-10-20 조회 2,795
10-10-19 조회 2,802
10-10-19 조회 2,633
10-10-19 조회 2,187
10-10-19 조회 2,925
10-10-19 조회 2,329
10-10-19 조회 2,960
10-10-19 조회 3,362
10-10-19 조회 2,936
10-10-19 조회 8,993
10-10-19 조회 2,531
10-10-19 조회 2,674
10-10-19 조회 2,441
10-10-18 조회 2,572
10-10-18 조회 2,486
10-10-18 조회 2,564
10-10-18 조회 2,255
10-10-18 조회 3,387
10-10-17 조회 2,386
10-10-17 조회 2,259
10-10-17 조회 2,979
10-10-17 조회 2,742
10-10-16 조회 2,409
10-10-16 조회 2,314
10-10-16 조회 2,413
10-10-16 조회 2,772
10-10-16 조회 2,145
10-10-15 조회 2,241
10-10-14 조회 2,418
10-10-14 조회 3,217
10-10-13 조회 2,399
10-10-13 조회 2,513
10-10-13 조회 2,252
10-10-13 조회 2,269
10-10-12 조회 2,691
10-10-12 조회 3,001
10-10-12 조회 2,278
10-10-12 조회 2,743
10-10-11 조회 2,920
10-10-09 조회 2,332
10-10-09 조회 2,201
10-10-07 조회 2,521
10-10-07 조회 2,466
10-10-07 조회 2,179
10-10-07 조회 2,504
10-10-07 조회 2,642
10-10-07 조회 2,636
10-10-06 조회 4,590
10-10-06 조회 2,071
10-10-06 조회 2,843
10-10-06 조회 2,207
10-10-06 조회 3,031
10-10-06 조회 2,020
10-10-06 조회 2,265
10-10-05 조회 2,159
10-10-05 조회 2,199
10-10-05 조회 3,097
10-10-05 조회 4,408
10-10-05 조회 3,333
10-10-05 조회 3,310
10-10-05 조회 2,159
10-10-05 조회 2,399
10-10-05 조회 2,254
10-10-04 조회 2,052
10-10-04 조회 2,440
10-10-04 조회 2,148
10-10-04 조회 2,674
10-10-04 조회 1,937