• 고객센터
  • 교육
  • 매뉴얼
  • 데모
  • 제품소개
박수영
조회 수 : 2122
2011.08.05 (14:21:24)
게시판을 이용해 주셔서 감사합니다.
다음양식에 맞게 입력해주세요.

* 고객시스템명 :
* GAUCE 버전 : 4.2
* WAS 종류(WebLogic 등등) : webtob
* DB 종류 : oracle
* 문의 유형(질문/요청/참조) :
* 내용 : gauce로 만든 페이지에  XSS가 있어 필터링 문법등 XSS 조치를 하였는데도 뚫립니다.

아래와같이 XSS을 조치하였는데 GAUCE에서만 안먹힙니다.
GAUCE페이지에는  어떻게 적용을 해야하나요?
==========================================================================
pvalue.indexOf("<SCRIPT")!=-1  || pvalue.indexOf("</SCRIPT")!=-1
                                ||        pvalue.indexOf("<HTML")!=-1    || pvalue.indexOf("</HTML")!=-1
                                ||        pvalue.indexOf("<META")!=-1    || pvalue.indexOf("<LINK")!=-1
                                ||        pvalue.indexOf("<HEAD")!=-1    || pvalue.indexOf("</HEAD")!=-1
                                ||        pvalue.indexOf("<BODY")!=-1    || pvalue.indexOf("</BODY")!=-1
                                ||        pvalue.indexOf("<FORM")!=-1    || pvalue.indexOf("</FORM")!=-1
                                ||        pvalue.indexOf("<STYLE")!=-1   || pvalue.indexOf("</STYLE")!=-1
                                ||        pvalue.indexOf("COOKIE")!=-1   || pvalue.indexOf("</DOCUMENT.")!=-1
                                ||        pvalue.indexOf("<SCRIPT:")!=-1 || pvalue.indexOf("<JAVASCRIPT:")!=-1
                                ||        pvalue.indexOf("alert")!=-1  

번호 제목 닉네임 조회 등록일
6349 GRID에서 TEXTAREA
김영배
1992 2011-08-09
6348 GRID에서 TEXTAREA
기술지원40
2085 2011-08-11
6347 가우스 페이징 처리
양대권
2148 2011-08-09
6346 가우스 페이징 처리
기술지원40
2355 2011-08-11
6345 ActiveUpdate 오류관련 질문입니다.
박영배
2337 2011-08-09
6344 ActiveUpdate 오류관련 질문입니다.
기술지원40
2008 2011-08-11
6343 luxecombo에서 ComboDataID로 바인딩 된 데이터는 필터나 삭제가 불가능한가요?
이경준
2071 2011-08-09
6342 luxecombo에서 ComboDataID로 바인딩 된 데이터는 필터나 삭제가 불가능한가요?
기술지원40
2687 2011-08-11
6341 가우스 설치 문의 입니다.
김효신
2237 2011-08-06
6340 가우스 설치 문의 입니다.
기술지원40
2296 2011-08-11
6339 [grid/그리드/mask/editmask] 날짜(date) 입력형식 질문입니다..
황대호
2100 2011-08-05
6338 [grid/그리드/mask/editmask] 날짜(date) 입력형식 질문입니다..
기술지원40
5818 2011-08-11
Selected 문의합니다.
박수영
2122 2011-08-05
6336 문의합니다.
기술지원40
2037 2011-08-16
6335 GridToExcel 관련 문의
김현철
2038 2011-08-05
6334 onSelChange()에 디폴트값을 지정해 줄수 있나요?
박영근
1928 2011-08-04
6333 onSelChange()에 디폴트값을 지정해 줄수 있나요?
기술지원40
2140 2011-08-04
6332 그리드에서 조건주고 저장시..
박영근
1933 2011-08-04
6331 그리드에서 조건주고 저장시.. 파일
기술지원40
2183 2011-08-04
6330 xchart를 엑셀이나 리포트빌드로 활용가능한가요?
노시진
1907 2011-07-29
Tag List
XE Login