1/14 lucy-xss-servlet-filter-rule(해킹 보안)

lucy-xss-servlet-filter-rule

HTML, JavaScript, SQL 등의 악성 스크립트 삽입을 방지하기 위해 입력 값을 필터링

**HTML로 렌더링되더라도 스크립트 실행을 막는 방식으로 처리(escaping)**

암호화는 아님.

 

work_daily_mgm.js 

uneascape

typeNm = typeNm + '<br>' + $text.unescapeHtml(equipmentTypeNm)

 

 

common.js

/**
 * escape => html으로 치환
 */
unescapeHtml: function(str) {
    if (str == null) {
        return '';
    }
    return str
        .replace(/&/g, '&')
        .replace(/&lt;/g, '<')
        .replace(/&gt;/g, '>')
        .replace(/&quot;/g, '"')
        .replace(/&#039;/g, "'")
        .replace(/&#39;/g, "'");
},

 

 

escapeHtml은 HTML 의 치환을 돕는 객체의 메서드