보안·권한 · 필수
XSSCross-Site Scripting
사용자가 입력한 스크립트가 다른 사람 브라우저에서 실행되는 취약점.
게시판처럼 남의 입력을 화면에 그대로 뿌리는 곳에서 발생합니다. HTML을 직접 삽입하는 코드를 피하고, 꼭 필요하면 검증된 라이브러리로 걸러 냅니다.
“마크다운 렌더링에 원문 HTML 허용을 켜뒀다가 꺼서 막았다.”
다른 이름xss · 크로스 사이트 스크립팅
보안·권한 · 필수
사용자가 입력한 스크립트가 다른 사람 브라우저에서 실행되는 취약점.
게시판처럼 남의 입력을 화면에 그대로 뿌리는 곳에서 발생합니다. HTML을 직접 삽입하는 코드를 피하고, 꼭 필요하면 검증된 라이브러리로 걸러 냅니다.
“마크다운 렌더링에 원문 HTML 허용을 켜뒀다가 꺼서 막았다.”
다른 이름xss · 크로스 사이트 스크립팅