java XSS 0replaceAll이 안 먹히는 현상. 선배님들 질문드립니다

Question

안녕하세요 선배님들. 하나 여쭤보고 싶어서 질문드립니다 replaceAll로 XSS를 처리하는데 안먹힙니다상황은 조금 특이합니다. java가 아닌 JSP에서 스크립트릿(<% %>)을 쓰는 소스 입니다.예를 들면<% String a = request.getParameter("a"); %><%=a%> //결과값 : <%a= a.replaceAll("<","");%><%=a%> //결과값 : 바로 밑에서 처리를 해봤는데 replaceAll이 안 먹힙니다이게 무슨 경우일까요? 겪어보신 선배님들이나 예상되는 원인 알고계신분은답해주시면 감사하겠습니다. 서버나 JDK 버전 등을 몰라서 직접 테스트할 예정이지만 최대한 의견을 얻고 싶습니다.

방관 · Answer

a &#61; a.replaceAll(&#34;<&#34;,&#34;&#34;);

우헤헤헤헤 · Answer

&#64;mojo0416 아 그렇게 코딩했습니다.. 제가 잘 못 글을 썼습니다

java XSS 0replaceAll이 안 먹히는 현상. 선배님들 질문드립니다

2개의 답변

#replace 목록