XSS 공격에 대한 방어 방법은?

웹 애플리케이션에서 XSS(교차 사이트 스크립팅) 공격을 방어하기 위해 여러 가지 접근 방식이 존재합니다. 사용자가 입력한 데이터를 안전하게 처리하고 노출되지 않도록 하기 위한 방법을 고민해보세요. 아래의 코드 예시는 클라이언트 측에서는 어떻게 처리해야 하는지 나타내고 있습니다.

이 코드에서 사용자가 입력한 데이터를 어떻게 처리해야 하는지를 이해하고, XSS 공격을 방어하기 위한 최적의 방법을 선택하세요.

JAVASCRIPT

function sanitizeInput(input) {
    return input.replace(/<script.*?>.*?<\/script>/gi, '');
}

답변

HTTPOnly 쿠키를 사용하는 것 사용자 입력을 검증하여 필터링하기 캡차를 적용하는 것 상대방 서버 요청 시 header 변경하기

로그인 후 제출하기