Spring lucy-xss-servlet-filter json데이터 전송시 문의

Question

lucy-xss-servlet-filter 로 xss 보안처리중입니다jsp에서 JSON.stringify(data) 형식으로 ajax로보내면 java controller에서 request.parameter로 값을 확인해보면 [{“data1”:”value1”}] 형식의 데이터가 [{&quot;data1&quot;:&quot;value1&quot;}]형식으로 치환되서 들어옵니다. 이후 gson.fromJson() 변환시 에러가 발생하고 있는 상태입니다.궁금한건이경우에는 unescape를해서 gson.fromJson()으로 넘겨야 에러가 안날텐데 컨트롤러 마다 unescape 를해주는 로직이 들어가야되나요?들어가야된다면 xss 처리는 어떤식으로 해야될까요?감사합니다.

Spring lucy-xss-servlet-filter json데이터 전송시 문의

0개의 답변

기술 목록