[JSP] <c:out> 을 사용하는 이유?

https://2ham-s.tistory.com/274

[JSP]<c:out>을 사용하는 이유

https://lifejusik1004.tistory.com/entry/JSP-JSTL-cout-%ED%83%9C%EA%B7%B8-%EC%82%AC%EC%9A%A9%ED%95%98%EA%B8%B0

[JSP] JSTL c:out 태그 사용하기

 

소스코드 보안작업 중 너무 궁금했던 <c:out>의 용도! 

 

<c:out>을 사용하는 이유는 XSS공격을 막고, 보안상의 이유로 쓰는경우가 많다.

<c:out> 태그는 자동으로 데이터를 HTML 이스케이프하여 출력하므로, 스크립트가 실행되지 않도록 보호된다.

이러한 방식으로 데이터를 출력하는 것은 안전한 방법이며, 외부에서 전달된 데이터가 스크립트로 인식되지 않도록 한다!!

 

블로그 참고.