미리보기 기능이 사용자 입력을 템플릿 데이터가 아니라 템플릿 소스에 이어 붙인다. `${7*7}` 입력 결과가 49로 출력됐다. 판단과 대응은?
입력: ${7*7}
미리보기 출력: 49
사용자 입력이 템플릿 소스 문자열에 직접 결합됨
정답 2번
사용자 입력이 템플릿 코드로 평가된다는 증거이며 엔진에 따라 객체 접근과 명령 실행으로 이어질 수 있다. 템플릿 자체는 신뢰된 소스로 고정하고 입력은 자동 이스케이프되는 데이터 변수로 전달해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04