HTML 특수문자 변환

Question

안녕하세요 오키님들특수문자로 인해 괴롭힘 당하고 있습니다. ㅎㅎㅎ파일 다운로드 시 encodeuricomponent로 변환된 파일명, 파일경로를 innerHTML에 태워서 뒷단으로 보내고 있는데,특수문자들 때문에 에러가 자꾸 나고 있습니다.얼마 전에 '(따옴표)가' -> &#39;로 넘어오는 것을inputdata.getString(&#34;fileNm&#34;).replace(&#34;&#39;&#34;, '\'');로 처리해서 에러를 해결했는데,이번에 #이'#' -> '&#35;'로 넘어온다는 사실을 알게 되었습니다.이것도 마찬가지로 inputdata.getString(&#34;fileNm&#34;).replace(&#34;&#35;&#34;, '#');로 변환하면 되지만, 이런 경우가 2개나 발생하니까, 더 있을 수도 있겠다는 생각이 들더라구요.즉, 숫자표현으로 변형되어 뒷단으로 넘어온 특수문자를 일일이 지정하지 않아도 원형으로 변형하고 싶습니다.어떻게 하면 좋을까요?좋은 방법이 있나요?

leon808 · Answer

원형 치환엔 정규식이 좋고요아니면 전달 전에 변형되지 않도록 전처리하는 것도 방법일거 같네요

Clickin · Answer

encodeURIComponent로 인코딩하셨으면 decodeURIComponent로 디코딩하시면 되지 않을까요

톰소여 · Answer

사용자에게 잘못된 파일명(특수문자:,,,,,,,) 등 사용하지 마세요.라고 알려주는 것이 좋지 않을까요?처리가 되면 별 문제 없는데 처리가 안되면 어디 페이지에 나오면 태그가 깨질 수도 있고....물론 이런 이야기가 애초에 안통했겠죠 ㅠㅠ

LFTYS · Answer

정규식은 /[\{\}/?.,;:|\)*~&#96;!^\-_&#43;<>&#64;\#$%&\\&#61;\(\'\&#34;]/g특수문자 기호-> 숫자표현으로 바꾸는 건데,반대로숫자표현 -> 특수문자 기호로 바꾸는 정규식은 없나요?현재 encodeuricomponen는 jsp 단에서 하고, replace는 백단에서 하고 있어요java 백단에서도 decodeuricomponent이 되나요?

녹룡 · Answer

CrossScriptingFilter 문제로 보입니다.프로젝트에서 CrossScript, Filter, XSS 단어 검색 해보시고 안나오면 web.xml 파일 부터 차근차근 올라가시면서 찾으시면 될 것 같습니다.찾으신 다음에 거기 있는 변환 그대로 반대로 적용 해주시면 됩니다.

HTML 특수문자 변환

5개의 답변

Q&A 목록