컨트롤러에 "@RequestBody String json" 는 XSS를 어떻게 처리하는게 좋을까요?
417
작성한 질문수 9
lucy로 안되는거 같아 찾아보니 메시지 컨버터로 하는 경우도 있네요
답변 1
0
방법은 많겠지만 값을 받아서 핸들러 내부에서 escape 처리하면 되지 않을까요? 또는 값을 print 할 때 하거나.. 또는 메시지 컨버터 자체를 커스터마이징 하시거나. 여러 방법 중에 해당 프로젝트에 적합하다고 판단되는 방법으로 처리하시면 좋을거 같습니다.
7:58 예제 코드 찾는 법
0
275
2
PATCH의 Idempotent에 대한 질문
0
283
1
2:51초 질문입니다.
0
354
1
만약 어플리케이션컨텍스트에 필터를 설정하지 않으면 어떻게되나요?
0
393
0
web.xml에 위치한 애플리케이션 web.xml 내에서 파싱 오류 발생
0
544
0
Spring Boot 2.6 이상 버전에서의 DispatcherServlet
0
384
1
Event`Xxx`Controller 분리할때의 기준에 관한 질문입니다.
0
652
1
11분 57초 쯤, `returnValueHandlers` 들의 네이밍컨벤션 관련 질문입니다.
0
391
1
@EnableWebmvc 설정을 하면
0
432
1
springframework와의 차이점
0
304
1
@RequestBody의 바인딩에러를 잡는 방법
1
1698
2
안녕하세요 기선님 강의를 보다 서블릿에 궁금증이 생겨 질문 드립니다
1
253
1
HelloService의 값을 전달을 못 받습니다.
0
313
1
ServletContext와 WebApplicationContext의 관계 질문
1
763
1
하나의 서비스에, 두개의 리포지토리도 연결이 되나요?
0
383
1
view name 리턴에 대해
0
314
2
Formatter print 질문 드립니다.
0
258
1
에리 메시지가 한글입니다.
0
321
1
java 클래스파일로 설정되어 있던 것을 web.xml로 바꾸는 경우
0
365
1
@RequestParam
0
271
1
@Retention 질문
0
254
1
Event.builder() 관련 mac에서 lombok 문제 있으신 분들
0
214
1
스프링 부트 사용시 WebMvcConfigurerSupport 클래스
0
273
1
http://localhost:8080/hello 입력시 오류
0
541
4