화면에 표시할 문구
POST /web-security/api/comments
message=%3Cscript%3Ealert%281%29%3C%2Fscript%3E
입력값은 HTML이 아닌 텍스트 출력
04 · XSS / SAFE OUTPUT
입력값을 화면에 출력할 때
같은 문자열, HTML 해석과 텍스트 출력의 결과 차이
브라우저에 보이는 값
출력 전
- 응답
- —
- Location
- —
04 · XSS / SAFE OUTPUT
같은 문자열, HTML 해석과 텍스트 출력의 결과 차이
POST /web-security/api/comments
message=%3Cscript%3Ealert%281%29%3C%2Fscript%3E
입력값은 HTML이 아닌 텍스트 출력