자바 개발보안 연관 문의

Question

KISA에서 나온 소프트웨어 개발보안 가이드를 참고하여 JSP 기반으로 시스템을 개발하는 중에 간단한 질문이 생겨 문의드립니다.XSS 방어를 위해 HTML 인코딩을 적용하라고 되어있는데, 제가 지금 개발하려고 하는 시스템의 경우 특수문자를 입력하는 것은 이메일 주소나 패스워드 뿐입니다. 그 외에 이름이나 전화번호 등에 특수문자를 입력할 경우 HTML 인코딩을 적용한다면 DB에 원치않는 값이 들어가게 되어서요.HTML인코딩을 적용하기보다 애당초 특수문자 필터링을 통해 특수문자 입력을 제한하려고 하는데,이렇게 해도 문제가 될지 고수님들의 의견을 구합니다 ~~~~~

한끼니에삼겹살1근 · Answer

저라면 lucy-xss-filter 쓸거 같습니다.

초무쿤 · Answer

입략 받을때 말고출력할때 escape html하시면 됩니다.(개발하시는 어플리케이션이 SPA이면 신경쓸게 별로 없을거 같거요)KISA가 좀 …..

자바 개발보안 연관 문의

2개의 답변

기술 목록