강의

멘토링

커뮤니티

인프런 커뮤니티 질문&답변

swgoodcode님의 프로필 이미지
swgoodcode

작성한 질문수

스프링 웹 MVC

핸들러 인터셉터

컨트롤러에 "@RequestBody String json" 는 XSS를 어떻게 처리하는게 좋을까요?

작성

·

394

0

 lucy로 안되는거 같아 찾아보니 메시지 컨버터로 하는 경우도 있네요

답변 1

0

백기선님의 프로필 이미지
백기선
지식공유자

방법은 많겠지만 값을 받아서 핸들러 내부에서 escape 처리하면 되지 않을까요? 또는 값을 print 할 때 하거나.. 또는 메시지 컨버터 자체를 커스터마이징 하시거나. 여러 방법 중에 해당 프로젝트에 적합하다고 판단되는 방법으로 처리하시면 좋을거 같습니다.

swgoodcode님의 프로필 이미지
swgoodcode

작성한 질문수

질문하기