Tsunami

게시판쪽에 특수문자가 그대로 노출되는건이 있어 확인해보니 servlet 으로 파라미터가 넘어가면서 html entity가 encode 되어 넘어가 DB에 저장되고 있었다 한마디로 '(' 문자가 ( 인데 두번이다 encode 되서 ( 으로 이를 브라우져에서 해석하니 ( 로 나올수밖에.. 화면단에서 치환해도 되긴 하지만 브라우져에서 하기보단 서버에서 처리하는게 브라우져단에서의 부하를 줄이는 일이니 서버에서 넘겨주자 참고: [programing/jQuery&HTML5] - jQuery HTML Character Entity 특수문자 치환 꽤 오래되긴 했지만 이전에는 replace 혹은 replaceAll 을 사용해서 개별 치환처리를 했던 시절이 있었는데 대게 XSS 공격 방지용이긴 하지만 commons..

programing/JAVA&JSP&SERVLET&SPRING 2019. 11. 30. 21:51

form에서 '', '(', ')' 등등 특수문자를 servlet으로 전달받는데 이상하게 화면에서 ( 으로 변경되서 보이는게 아닌가 아마도 파라미터 전달과정에서 encode 된것 같은데 문제는 2중으로... 되서 브라우져에서 보게되면 ( 으로 표시가되서 보인다는것이다 브라우저에서 정상적으로 보이려면 ( 정도는 되야 해석해서 보여줄텐데 말이다 jsp/servlet 단에서는 StringEscapeUtils 로 처리하면 되는데 화면에서 바로 처리해야 되니 jQuery html 코드를 이용해서 처리하기로 했다 참고: [programing/JAVA&JSP&SERVLET&SPRING] - JSP/SERVELT HTML Character Entity 특수문자 치환 StringEscapeUtils & 처리 물론..

programing/jQuery&HTML5 2019. 11. 30. 21:51