[Javascript] 크로스 사이트 스크립팅 방지

JavaScript/JavaScript 2013. 5. 7. 14:13 
  /*
   * strTemp  : [필수] 크로스사이트 스크립팅을 검사할 문자열
   * level    : [옵션] 검사레벨
   *            0 (기본) -> XSS취약한 문자 제거
   *            1 (선택) -> 단순한 <, > 치환
   */
  function XSS_Check(strTemp, level) {     
    if ( level == undefined || level == 0 ) {
      strTemp = strTemp.replace(/\<|\>|\"|\'|\%|\;|\(|\)|\&|\+|\-/g,"");		
    }
    else if (level != undefined && level == 1 ) {
      strTemp = strTemp.replace(/\</g, "&lt;");
      strTemp = strTemp.replace(/\>/g, "&gt;");
    }
    return strTemp;
  }


저작자표시 비영리 변경금지

'JavaScript > JavaScript' 카테고리의 다른 글

[JavaScript] 자바스크립트 모듈화 require.js  (0) 2013.10.18
[JavaScript] Date Format  (0) 2013.10.15
[javascript] packer 자바스크립트 압축프로그램 (JavaScript Compressor)  (0) 2012.12.06
[javascript] 브라우저 확인하기  (0) 2012.11.28
[javaScript] javascript 함수와 스코프 체인  (0) 2012.11.07
posted by 뚱2
,

티스토리툴바