P태그 벗어나서 내용이 들어가는 이유

Question

안녕하세요 선배님들 ㅎㅎ제가 받아온 정보를 이렇게 P태그 안에 넣었는데요

이게 화면에서는,

내용입니다

이런식으로 P태그를 벗어나요!이해가 안가는게, 왜 p태그 밖으로 벗어나는 것이며, 내용은 왜 새로운 p태그를 스스로 만들어서 들어가냐는겁니다.근데, c:out 태그를 안 쓰고 출력하거나, escapeXml="true" 로 하면 p태그 안에 들어가요.!하지만 xss 취약점 때문에 c:out을 써야하고, DB를 수정할 수가 없어서 escapeXml="false" 로 두어야합니다. 원인도 알고 싶고, 해결도 하고 싶습니다 ㅜ 아시는 분 있나요?

감자도둑 · Answer

그럼 기본값인 escapeXml="true"가 무슨 역할을 하는지 찾아보시면 되지 않을까요?저희는 studyDataRoomDetail.sdrDesc 이 안에 무슨 값이 들어있는지 알지 못합니다.

bluepenguin · Answer

윗분 말씀처럼 studyDataRoomDetail.sdrDesc 값을 다시 확인해보셔야 할것같습니다.아래 코드처럼 c:out태그 전후로 대괄호를 추가해서 테스트 해보셔요.

[]

P태그 벗어나서 내용이 들어가는 이유

2개의 답변

Q&A 목록