데이터 등록 시 특정단어가 보안에 걸리는 부분을 우회할 수 있는지 문의 (jsp - java로 넘어갈떄 걸림)

Question

안녕하세요.현재 저희시스템을 통해데이터를 등록하는 과정에서특정단어가 보안에 걸려서 등록이 안되고 있는 상황입니다.해당 등록을 할떄 해당 단어 부분을 encodeURIComonent 로 감싼다음자바단에서 decode해서 데이터베이스에 밀어넣는식으로 진행을 해도특정단어는 보안프로그램에 의해 java단으로도 넘어가지않는경우가있습니다.혹시 인코딩 방식이 아닌 다른 방법으로 보안에 안걸리고 java단으로 넘길수있는 방법이 있는지궁금합니다.

Clickin · Answer

무슨 보안프로그램인지도 모르는데 어떻게 도움을 드릴 수 있을까요?그리고 보안프로그램이 잡아내는 사유가 있을텐데 우회해서 전달해도 보안에는 전혀 문제가 없나요?

mirheeoj · Answer

일단 회사 보안팀과 상의하는 것이 맞는 방법으로 보입니다.(= 일단 저렇게 해도 되는지 허락을 받으라는 것. 글쓴분이 책임지지 않아도 되게요.)임의로 보안팀이 허가하지 않는 방식으로 우회했다가, 내부 징계사유 정도면 다행이고 보안 취약점이 공격당해 회사가 큰 법적 책임을 지게 될 수도 있습니다.

오후 · Answer

제한된 단어인데 우회가 가능하다 = 보안 프로그램이 제값을못한다 입니다.내부 보안관련 부서에 단어 허용여부 문의가 정확해보입니다.

데이터 등록 시 특정단어가 보안에 걸리는 부분을 우회할 수 있는지 문의 (jsp -> java로 넘어갈떄 걸림)

3개의 답변

Q&A 목록