XSS는 공격자가 웹 페이지에 악성 스크립트를 삽입하여 다른 사용자의 정보를 탈취하는 기법입니다.
다음은 XSS 공격에 취약한 댓글 폼 예제입니다.
<!DOCTYPE html>
<html lang="ko">
<head>
<meta charset="UTF-8">
<title>댓글 폼</title>
</head>
<body>
<h2>댓글 작성</h2>
<form method="POST" action="comment.php">
이름: <input type="text" name="name"><br>
댓글: <textarea name="comment"></textarea><br>
<input type="submit" value="댓글 작성">
</form>
<h2>댓글 목록</h2>
<div id="comments">
<?php
$comments = file_get_contents('comments.txt');
echo $comments;
?>
</div>
</body>
</html>php 예제
<?php
$name = $_POST['name'];
$comment = $_POST['comment'];
file_put_contents('comments.txt', "<p><strong>$name:</strong> $comment</p>", FILE_APPEND);
header('Location: index.html');
?>사용자가
<script>alert('XSS');</script>와 같은 값을 입력하면 XSS 공격이 발생할 수 있습니다.
XSS를 방어하기 위해 사용자 입력을 적절히 이스케이프 처리합니다.
<?php
$name = htmlspecialchars($_POST['name'], ENT_QUOTES, 'UTF-8');
$comment = htmlspecialchars($_POST['comment'], ENT_QUOTES, 'UTF-8');
file_put_contents('comments.txt', "<p><strong>$name:</strong> $comment</p>", FILE_APPEND);
header('Location: index.html');
?>OWASP(오픈 웹 애플리케이션 보안 프로젝트)는 웹 애플리케이션 보안에 대한 정보를 제공하는 비영리 단체입니다. OWASP는 주기적으로…