controller로 제목,내용등 글을 넘길 때 특수기호가 저절로 인코딩됩니다..(eGovFrame3.6)

Question

안녕하세요.전자정부프레임 워크로 게시글 CRUD기능 만들어보고 있습니다.eGovFrame 3.6.1버전ibatis 쓰고 있습니다.jsp에서 실행해보면 그대로고, console.log로 찍어도 잘 나오는데controller에서 값을 system.out으로 출력해보면 저절로 변환되어있네요.&lt; &gt;이런식으로요제가 따로 인코딩 해준 게 아닌데 왜 저절로 변환되어서 넘어오는건지!!!!!!이게 무슨 설정 때문인지 모르겠어요.. 도와주세요 ㅠㅠ .

양반후반 · Answer

XSS 필터가 적용 되어 있을걸로 보여지네요

amiwho · Answer

그 저주받은 프레임워크에는html태그를 이스케이프하는 필터가 포함되있습니다.모든 파라미터가 string이면, 전부 검사해서 <, >, " 등을 전부 이스케이프처리해요보안때문이라고는 하는데신기하게 multipart/form에는 적용되지 않는답니다

으라차차호이호잉 · Answer

필터에 LUCY 있나 보셔요.

controller로 제목,내용등 글을 넘길 때 특수기호가 저절로 인코딩됩니다..(eGovFrame3.6)

3개의 답변

Q&A 목록