J

XSS 방지를 위한 태그 비활성화

· 2010-10-26 (화) 14:56:04 · 3241
Request로 받은 파라미터에서 태그를 비활성화 하고 싶다면 아래와 같이 수행합니다.

‘ Server.HTMLEncode함수를 사용하여 HTML태그를 변환합니다.
<%= Server.HTMLEncode(“<script>alert(“XSS Test”);<script>”) %>

가끔 XSS 관련 보안 사항에서 툴들이 파라미터를 캡쳐에서 그 파라미터에 스크립트를 넣어서
전송하게 되면 페이지가 깨지거나 또는 악성 스크립트를 실행할 수가 있는데..
이점을 보완하기 위해서 Server.HTMLEncode를 사용하면 제어가 가능합니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 16:46:12 기타에서 이동 됨]</div>
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,245
10-10-27 조회 2,903
10-10-27 조회 2,138
10-10-26 조회 3,242
10-10-26 조회 2,232
10-10-26 조회 2,129
10-10-26 조회 2,143
10-10-25 조회 2,066
10-10-24 조회 2,245
10-10-24 조회 2,296
10-10-24 조회 2,592
10-10-24 조회 4,751
10-10-24 조회 3,265
10-10-23 조회 2,217
10-10-23 조회 3,026
10-10-22 조회 2,057
10-10-22 조회 2,209
10-10-22 조회 3,394
10-10-22 조회 3,121
10-10-22 조회 2,147
10-10-21 조회 2,455
10-10-21 조회 2,398
10-10-21 조회 2,432
10-10-21 조회 2,590
10-10-21 조회 2,330
10-10-21 조회 2,321
10-10-21 조회 2,229
10-10-21 조회 2,401
10-10-21 조회 2,332
10-10-21 조회 2,949
10-10-21 조회 2,102
10-10-20 조회 2,075
10-10-20 조회 2,805
10-10-19 조회 2,812
10-10-19 조회 2,650
10-10-19 조회 2,205
10-10-19 조회 2,944
10-10-19 조회 2,337
10-10-19 조회 2,970
10-10-19 조회 3,380
10-10-19 조회 2,945
10-10-19 조회 9,006
10-10-19 조회 2,537
10-10-19 조회 2,683
10-10-19 조회 2,459
10-10-18 조회 2,580
10-10-18 조회 2,495
10-10-18 조회 2,571
10-10-18 조회 2,266
10-10-18 조회 3,401
10-10-17 조회 2,397
10-10-17 조회 2,270
10-10-17 조회 2,986
10-10-17 조회 2,751
10-10-16 조회 2,417
10-10-16 조회 2,317
10-10-16 조회 2,417
10-10-16 조회 2,781
10-10-16 조회 2,150
10-10-15 조회 2,256
10-10-14 조회 2,426
10-10-14 조회 3,227
10-10-13 조회 2,411
10-10-13 조회 2,526
10-10-13 조회 2,264
10-10-13 조회 2,281
10-10-12 조회 2,702
10-10-12 조회 3,009
10-10-12 조회 2,291
10-10-12 조회 2,755
10-10-11 조회 2,933
10-10-09 조회 2,344
10-10-09 조회 2,211
10-10-07 조회 2,537
10-10-07 조회 2,479
10-10-07 조회 2,191
10-10-07 조회 2,515
10-10-07 조회 2,653
10-10-07 조회 2,647
10-10-06 조회 4,604
10-10-06 조회 2,081
10-10-06 조회 2,849
10-10-06 조회 2,214
10-10-06 조회 3,036
10-10-06 조회 2,027
10-10-06 조회 2,272
10-10-05 조회 2,167
10-10-05 조회 2,209
10-10-05 조회 3,111
10-10-05 조회 4,427
10-10-05 조회 3,350
10-10-05 조회 3,319
10-10-05 조회 2,168
10-10-05 조회 2,407
10-10-05 조회 2,263
10-10-04 조회 2,060
10-10-04 조회 2,451
10-10-04 조회 2,155
10-10-04 조회 2,681
10-10-04 조회 1,941