VARCHAR2 에서는 특수문자(꺽쇠)를 사용 못하나요?

Question

안녕하세요 . 한 화면에서 TEXTAREA 입력칸 두곳을 사용하는데 한칸은 특수문자가 전부 입력 출력이 가능한데 다른 한칸은 특수문자 입력 후 화면 재 조회시 다른 특수문자는 괜찮은데 꺽쇠 ( <, > ) 만 &lt; &gt; 로 표기가 되네요 ㅠㅠ 데이터 타입이 잘되는 칸은 CLOB , 꺽쇠표출이 안되는 칸은 VARCHAR2 인데 별도의 소스로 치환하는 건 없고 .. XSS필터가 있긴한데 소스를 찾아봐도 그런 부분은 안보여서요 .. 사실 XSS 잘 모릅니다 ㅠㅠ 컬럼의 타입만 바꾸면 될런지 .. 조언 부탁드립니다.

제타건담 · Accepted Answer

XSS 필터가 있다면 소스가 아닌 web.xml에 있을겁니다..<filter> 태그가 있는 내용들을 살펴보세요..과거엔 그런 변환을 유틸리티 클래스를 하나 만들어서 거기에 있는 메소드를 사용해 일일이 변환했죠..그럴땐 소스에 그런 부분을 써넣어야 하니..관련된 내용들은 소스를 보면 있었습니다..그러나 모든 request를 대상으로 일일이 매번 그런 작업을 하는건 비효율인것이어서..애초에 모든 request는 사용자가 정의한 filter를 정해진 filter 순서에 따라 거치기 때문에..그 시점에 변환하는 것으로 바뀐거에요..그렇게 해서 소스에서는 그런 변환 작업을 하지 않아도 된거죠..한번 찾아보시면 될듯..

박종복 · Answer

XSS(cross-site scripting) 필터에서 치환되는 것 같습니다.

662452 · Answer

댓글 감사합니다. 먼저 , XSS필터를 처음 접해봐서 잘 모르는 것이 사실입니다. TEXTAREA 에 ID 가 없고 PATH로 설정되어 있어서 .. PATH 명으로 검색해보았으나 XSS 관련 파일에 해당 TEXTAREA의 PATH명이 적힌것이 없었습니다.. ㅠㅠ

오후 · Answer

* 검색- XSS- 필터(인터셉터) 치환한 데이터가 저장되어있다면 필터에서 치환시킨 문자들을 다시 역치환해서 사용하시면됩니다.

중급개발자 · Answer

이거 몇일전에도 같은 질문 올리려서 답변드린것 같은데...XSS관련 파일에 해당 텍스트아레아 패스명이 없으니까 적용이 안된거곘죠??XSS 설정파일은 찾으셨나요

VARCHAR2 에서는 특수문자(꺽쇠)를 사용 못하나요?

5개의 답변

Q&A 목록