XSS 크로스 사이트 스크립팅

입력값에 스크립트 코드를 사용하여 공격하는것을 방지

 

function XSS_Check(strTemp, level) {     
    if ( level == undefined || level == 0 ) {
        strTemp = strTemp.replace(/\<|\>|\"|\'|\%|\;|\(|\)|\&|\+|\-/g,"");        
    } else if (level != undefined && level == 1 ) {
        strTemp = strTemp.replace(/\</g, "&lt;");
        strTemp = strTemp.replace(/\>/g, "&gt;");
    }
    return strTemp;
}

출처 :  https://m.blog.naver.com/yaki80/220717933700

XSS(크로스사이트 스크립팅)대응해란다 갑툭튀