ajax로 xss 필터 적용 된 문자열을 가져오면 브라우저가 decoding을 안합니다

Question

제곧내인데요,, 입력할 때 xss필터를 적용해서 DB에 저장하고 그걸 비동기로 가져와서 브라우저에 출력하는 형태인데 &lt;~ 이런식으로 그대로 출력되는 문제입니다 ㅜ.ㅜ 해결방법 있을까요?

캐티 · Answer

해결 방법은 있을 것이어요. db에 넣을 때는 수정하지 않고 저장 한 다음 출력 할 때 조건부 xss필터를 적용 하는 방법이빈다.

roggue2 · Answer

ajax로 값을 받으실 때 dataType을 뭘로 받고 계신가요?? 왠지 text타입으로 받고 계시는 것 같으신데 dataType을 html로 변경해서 해보시겠어요?? 아님 값을 찍으실 때 replace로 치환 시켜서 값을 찍으시는 것도 방법일 듯 합니다.

초무쿤 · Answer

보통 입력시는 원본 유지출력시에 치환해서 보내는게속편합니다 (수정시 까디로운 문제 빌행함)SPA면 화면에서 js로 치환하구요

3개의 답변