회원이 javascript를 html로 붙여서 소스코드 사용할수있을까요?
본문
여러군대에서 체크하는것 같은데 혹시
체크하는곳 아시는분 있나요 ?
혹시 덤으로 배추빌더에서 체크할만한곳도 알려주시면 더욱 감사드리겠습니다 ㅜㅜ
일일히 찾는것도 일이네요
답변 1
업데이트를 꾸준히 하셨고 커스텀한 부분이 없으면 문제가 생길 일은 거의 없습니다만..
위 경우에 해당한다면 xss 스캔 기능이 있는 프로그램을 활용해보세요.
제가 알기로 Paros에 xss 스캔을 하는 기능이 있습니다.
xss를 방지하기위해 소스코드들을 다 수정하고 싶습니다 ㅜㅜ
xss를 사용할 이용자는 없어서요 ㅜㅜ
@마린1 커스텀을 안하셨다면 이미 xss 방지가 되어있습니다.
네.. 그 xss방지로 스크립트나 , 아이프레임이 막혀있는걸 알고있습니다 ㅜㅜ
그 방지를 모두 해제 하고싶습니다
@마린1 아 해제를 하고 싶었던거군요. 질문을 잘못 이해했습니다.
그누보드는 기능마다 주석처리가 잘 되어있어서 전체 소스에서 xss만 검색해도 꽤 많이 나올겁니다. 어차피 js를 사용하게 하려면 주로 글쓰기일테니 bbs 폴더 위주로 확인해보세요.
답변을 작성하시기 전에 로그인 해주세요.