[JSP] 데이터 안전하게 출력하기 - excapeXml 함수, <c:out>태그 사용

XSS공격으로부터 안전하게 데이터 출력하기

 

1. ${fn:escapeXml()} 함수 사용하여 데이터 안전하게 출력하기, XSS공격으로부터 안전하게 유지된다.

</p>
<c:if test="${!empty resultInfo}">
    <p class="p_title">${fn:escapeXml(resultInfo.title)}</p>
    <p class="p_txt">${fn:escapeXml(resultInfo.content)}</p>
</c:if>

<td colspan="2" class="cont_area">
   <textarea class="w98p" id="content" name="content" title="내용">${fn:escapeXml(board.content)}</textarea>
</td>

 

2. <c:out> 태그를 사용하여 안전하게 출력하기 , XSS공격으로부터 안전하게 유지된다.

</p>
<c:if test="${!empty resultInfo}">
    <p class="p_title"><c:out value="${resultInfo.title}" /></p>
    <p class="p_txt"><c:out value="${resultInfo.content}" /></p>
</c:if>

<td colspan="2" class="cont_area">
   <textarea class="w98p" id="content" name="content" title="내용"><c:out value="${board.content}" /></textarea>
</td>