XSS 공격 방어 방법은?

크로스사이트 스크립팅(XSS) 공격은 악의적인 스크립트가 사용자의 브라우저에서 실행되도록 하는 공격 방식입니다. 이를 방어하기 위해 웹 애플리케이션에서 어떤 기법을 적용해야 할까요? 다음 중 XSS 공격을 방어하는데 효과적인 방법은 무엇인지 선택하십시오.

CODE

예를 들어, 사용자가 입력한 데이터를 출력할 때 적절한 처리가 필요할 수 있습니다.

function sanitizeInput(input) {
    // 입력값을 안전하게 처리하는 로직
}

const userInput = '<script>alert("XSS");</script>';
const safeOutput = sanitizeInput(userInput); // 이 부분을 안전하게 처리해야 합니다.

답변

CORS 정책 변경 HTTPS 사용 서버 측 스크립트 삽입 HTML 이스케이프

로그인 후 제출하기