분류 전체보기
-
jstl 특정 문자를 숫자로 변경
Web Programming 2023. 2. 3. 23:16만역에 게시판 리스트의 제목을 A(3) B(2) C(4) 이런식으로 표기를 해야될 경우가 있을 경우 먼저 불러오려는 데이터가 AAA|BB|CCCC 이라고 가정하면 -> AAABBCCCC 이니까 9 로 | 를 제거하고 전체 문자열 길이를 구한 다음에 A 값을 제외한 개수를 구한 다음에 -> 6 contentsLen 의 길이와 contentsLenAA 의 길이를 빼면 ( 9 - 6 ) 이니까 3 을 구해낼 수 있음. 이런식으로 값을 구해서 A(3)이란 값을 찾아냄.
-
-
-
-
XSS 스크립팅 방지 xml 적용
Web Programming 2023. 2. 3. 23:08게시판에 XSS 스크립팅 공격 방지를 위해 naver xss filter 적용하였다. 1, pom.xml com.navercorp.lucy lucy-xss-servlet 2.0.0 2, web.xml xssEscapeServletFilter com.navercorp.lucy.security.xss.servletfilter.XssEscapeServletFilter xssEscapeServletFilter /* web.xml 에 적용했을때 에러나는 경우는 filter 순서가 안맞기 때문에 나 같은 경우는 encodingFilter 밑에 적용시켰음. 3, xml 파일 생성 밑에 lucy-xss-servlet-filter-rule.xml 과 lucy-xss-superset-sax.xml 파일 생성 luc..