네이버 lucy xss Filter에서 & 문자 치환 예외처리

Question

안녕하세요. 잘 되고있는 서비스에 보안 취약점 해결을 위해 네이버 lucy xss Filter를 적용했습니다.적용 후 특정 서비스에 문제가 발생하였고, 원인은 GET방식으로 넘어오는 요청 파라미터들 간의 구분자 문자 '&' 까지치환이 되면서 문제가 발생한다고 하는데요,LUCY 필터가 '&'문자 치환을 시키는건 알고있는데, GET방식 요청에서 요청 파라미터간 구분자(&)까지 원래 치환을 시키는건가요 ?그렇다면, 특정문자(&)에 대해 치환 예외처리가 가능할지, 방법 아시는 분 있으시면 도움 부탁드립니다.

UnknownDontknow · Accepted Answer

https://github.com/naver/lucy-xss-servlet-filter/issues/14이 이슈 기록이 도움이 될까 싶어 올립니다.

네이버 lucy xss Filter에서 & 문자 치환 예외처리

1개의 답변

Q&A 목록