특수문자 포함 된 파일첨부 후 form submit 하면 메인화면으로 튕기는 현상

Question

안녕하세요.jsp 웹페이지에서 특수문자 포함 된 파일첨부 후form submit 하면 메인화면으로 튕기는 원인을 알고 싶은데몇 달 동안 찾지를 못해서 스트레스가 이만저만이 아닙니다개발자 도구에서 301 에러가 뜨면서 리다이렉트 하는건 확인했습니다.java 소스상에서도 try 부분에 리다이렉트 /메인화면.jsp 이런 부분도 없구요.개발서버는 특수문자 넣어도 잘 넘어가지지만 운영이 안되서 소스를 비교해봐도 뚜렷한 원인 찾기가 어렵네요 ㅎㅎ;저와 같은 현상을 겪어보신 분 없으실까요?

하루의_spring · Answer

XSS 특수문자 확인해보셔요

오후 · Answer

별도 처리가 없다는 가정 하 응답상태코드 : 301은 영구적 URL 리다이렉션(주소가 영구적으로 변경되었다)으로 현 상황관 연관이 없습니다.운영서버에서만 안된다면 운영서버쪽 환경을 한번 확인해보세요 방화벽 관련 처리was 앞단 (web server용 , 아파치,nginx 등) 처리

HJOW · Answer

웹방화벽 있는지도 꼭 확인하셔요.방화벽하고는 아예 다른 녀석입니다.

ahuynahcuy · Answer

구간을 나눠서 확인 해야돼요.만약 web 서버가 있고 was 서버가 있다면 우선 web으로 들어오는지 확인 해보세요.web 서버에도 access로그가 남지 않으면 그 앞에서 막는거에요.웹필터나 웹방화벽 같은게 존재하는지 확인해보세요.클라우드 환경에서 보통 WAF라고도 하는데 이런건 클라우드쪽에 문의해야 할거에요.

고등어통조림 · Answer

어제 첨부파일 구현하다가 오류가 났었는데 서버 접속해서 톰캣 로그를 확인해 보세요저는 301오류는 아니고 다른 오류였는데첨부사진에 삭제버튼이 있어서 삭제되고 남은 리스트를 백단으로 보내는데 그냥 String[] oldImages 이런 타입으로 보내면 됐는데 json으로 말아서 보냈더니 xss 필터에 걸리면서 요상하게 인코딩이 되면서 오류가 나더라구요혹시 이런 문제 아닌지 확인해 보셔야 하는데…여튼 서버 접속해서 catarina.out 이었나 이게 톰캣 로그파일인데 거기 들어가서 확인해 보세요

guyv · Answer

음.. 요세는 301도 서버 가기 전에 네트워크 장비에서 던질 수 있는 세상입니다.어떤 환경인지 모르겠으나,개발자가 할 수 있는 객관적인 사실을 얻기 위해 모든 단계를 로그를 찍어보는 등으로 확인해보는 것을 추천합니다.제대로 몇 달 간 고생하셨다면 개발 쪽이 아닐 수 있을 겁니다.

특수문자 포함 된 파일첨부 후 form submit 하면 메인화면으로 튕기는 현상

6개의 답변

#form 목록