encodeHTML 연관 문의

Question

안녕하세요? 클라이언트 -> 서버에 저장할 때는 encodeHTML이나 특수문자 등의 입력을 서버사이드에서 제한함으로 XML 공격 등을 방지 할 수 있는 것으로 알고 있습니다.그런데,서버 -> 클라이언트로 웹에 정보를 줘야하는 상황이라면 encodeHTML 을 쓸 필요가 없죠?

kotliner · Answer

이미 검증되어서 내용이 안전하다는 가정이면 쓸 필요 없을 거 같네요. 다만 xss 같은 공격에 대해 미리 검증되어서 방어는 되어 있어야합니다.

encodeHTML 연관 문의

1개의 답변

기술 목록