S

URL에 직접쳐서 자바스크립트 제어 관련 문의 드려요.

· 2011-12-01 (목) 20:50:28 · 2716 · 5
현재 관리하는 사이트가 

예를들어

abc.com/index.php?abc=qqq    인데

abc.com/index.php?abc=qqq    여기에

abc.com/index.php?abc=qqq"><script>alert(document.cookie);</script>

URL 에 직접 "><script>alert(document.cookie);</script> 를 추가해서 이동하면 

쿠키가 보이는 상태가 되어 있습니다. 

검색해보니 XSS 패치를 해야 하는데.. 

게시판에 적어서 작동하는건 막는데.. 직접쳐서 들어오는건 어떤식으로 막아야 할지 고민입니다.
|

댓글 5개

직접처서 본인 쿠키 보는건 별문제없을거같은데요 게시판에 심어서 다른사람 쿠키 빼와세션값취하는게문제
abc변수에대해 값을 체크하세요.
페이지 상단에 아래의 PHP구문
$qqq = $_GET['qqq'] = $_POST['qqq'] = str_replace('<',<,$_GET['qqq']);
한줄 추가해보세요.
2011-12-03 (토) 01:00:14
POST든 GET이든 모든 변수값은 검사되어야 합니다.
만약 브라우저 주소창에 입력해서 넘어오는 경우라면 HTTP REFERER 값이 비어서 오기 때문에
그거 체크해서 잘못된 접근이라고 차단 하시면 됩니다.
그외에 경우라면 변수값을 검사하는 함수 하나 만들어서 차단 하시면 됩니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
12-08-29 조회 3,911
12-08-07 조회 3,584
12-08-03 조회 3,500
12-07-31 조회 3,617
12-07-30 조회 3,574
12-07-16 조회 3,784
12-07-15 조회 3,486
12-07-07 조회 3,484
12-07-06 조회 3,594
12-07-03 조회 3,633
12-06-29 조회 3,225
12-06-22 조회 3,586
12-06-17 조회 3,703
12-05-21 조회 3,774
12-05-02 조회 3,357
12-05-02 조회 4,147
12-05-02 조회 3,260
12-04-30 조회 3,415
12-04-30 조회 3,124
12-03-17 조회 3,947
12-03-10 조회 3,337
12-03-08 조회 3,757
12-03-03 조회 3,514
12-02-27 조회 4,930
12-02-17 조회 4,279
12-02-16 조회 4,434
12-02-03 조회 3,259
12-01-31 조회 3,015
12-01-24 조회 3,076
12-01-17 조회 3,831
12-01-05 조회 3,386
11-12-30 조회 3,004
11-12-23 조회 4,616
11-12-08 조회 3,368
11-12-07 조회 4,351
11-11-27 조회 3,771
11-11-25 조회 4,103
11-11-23 조회 3,493
11-11-22 조회 3,445
11-11-09 조회 3,177
11-10-23 조회 3,078
11-10-19 조회 3,055
11-10-08 조회 2,761
11-10-04 조회 2,774
11-10-04 조회 5,216
11-09-01 조회 4,274
11-08-13 조회 2,450
11-08-06 조회 3,140
11-07-11 조회 3,537
11-06-27 조회 2,907
11-06-21 조회 2,547
11-06-13 조회 2,355
11-06-07 조회 2,368
11-05-26 조회 2,364
11-04-20 조회 2,679
11-03-21 조회 2,766
11-03-18 조회 2,462
11-03-11 조회 2,502
11-02-07 조회 2,321
11-01-18 조회 2,639
11-01-12 조회 2,362
11-01-06 조회 2,481
10-12-10 조회 2,742
10-12-09 조회 2,407
10-12-08 조회 4,992
10-11-29 조회 2,529
10-11-28 조회 2,737
10-11-28 조회 2,588
10-11-19 조회 2,773
10-11-04 조회 2,677
10-10-21 조회 2,387
10-10-19 조회 3,337
10-10-12 조회 2,660
10-10-07 조회 2,480
10-09-30 조회 3,445
10-09-17 조회 3,842
10-09-17 조회 3,808
10-05-31 조회 3,472
09-12-31 조회 3,622
09-07-23 조회 4,926
08-09-16 조회 3,172
08-09-06 조회 2,890
08-09-04 조회 3,325
08-08-16 조회 4,380
08-08-15 조회 3,250
08-08-14 조회 4,462
08-08-12 조회 3,823
08-07-23 조회 2,747
08-07-10 조회 3,688
08-07-04 조회 2,913
08-06-27 조회 7,567
08-06-19 조회 4,853
08-05-27 조회 5,467
08-05-25 조회 5,296
08-05-23 조회 3,367
08-05-23 조회 4,506
08-05-21 조회 4,889
08-05-20 조회 4,013
08-05-20 조회 3,249
08-04-18 조회 4,281