커스터마이징 별로 없어 사이트 구축후에 kisa 제공 취약점 점검을 하여 아래와 같은 결과가 도출되었습니다.
궁금한 것은 현재 reigster.php 는 입력 폼이 없는데 어째서 xss 취약점인 도출되었는지 모르겠습니다.
그리고 아시는 분이 있으시면 조치 방법도 알려주시면 감사하겠습니다.
회원가입을 사용하지않는 사이트라면
회원가입 자체를 막아버리시고
해당 업체에 연락하셔서 회원가입을 사용하지않으니
ssl 보안서버 설치를 하지않아도되냐 라고 물어보시면 될듯합니다.
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
이 게시물을 신고 하시겠습니까?신고사유를 선택해주세요.