마카로닉스

2141 No

xss HTML 태그전환

2023-08-17 14:35:06 By 라이트 0 505 댓글수 4 삭제 포스트 하기

4월 2024
일	월	화	수	목	금	토
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30

HTML 태그가 존재한다면 예제와 같이 replaceAll 메소드를 사용하여 치환된 문자열을 다시 원래의 태그로 치환함으로써 HTML 태그가 실행 가능하도록 설정하는 것을 권장한다.HTML 태그가 존재한다면 예제와 같이 replaceAll 메소드를 사용하여 치환된 문자열을 다시 원래의 태그로 치환함으로써 HTML 태그가 실행 가능하도록 설정하는 것을 권장한다.

	   public static String cleanXSSHtmlConvertor(String value) {
		   if(org.springframework.util.StringUtils.hasText(value)) {
			    value = value.replaceAll("<", "&lt;").replaceAll(">", "&gt;");
			    value = value.replaceAll("\\(", "&#40;").replaceAll("\\)", "&#41;");
			    value = value.replaceAll("\"", "&quot;");
			    value = value.replaceAll("#", "&#35;");
			    value = value.replaceAll("&", "&#38;");
			    value = value.replaceAll("'", "&#x27;");
			    return value;
		   }  
		   return "";
	  }
	   
	   public static String unCleanXSSHtmlConvertor(String value) {
		   if(org.springframework.util.StringUtils.hasText(value)) {
			    value = value.replaceAll("&lt;", "<").replaceAll("&gt;", ">");
			    value = value.replaceAll("&#40;", "\\(").replaceAll("&#41;", "\\)");
			    value = value.replaceAll("&quot;", "\"");
			    value = value.replaceAll("&#35;", "#");
			    value = value.replaceAll("&#38;", "&");
			    value = value.replaceAll("&#x2F;", "'");
			    return value;
		   }  
		   return "";
	  }