템플릿 문자열 자체를 사용자 입력으로 컴파일하는 기능에서 서버 객체 접근이 가능해졌다. 개선으로 적절한 것은?
정답 1번
서버 측 템플릿 삽입은 신뢰하지 않는 문자열이 단순 데이터가 아니라 템플릿 언어로 컴파일·평가될 때 발생한다. 템플릿 구조는 서버가 소유하고 사용자 입력은 자동 이스케이프되는 데이터 값으로만 전달해야 한다. 일부 구문 제거, 오류 숨김, 권한 축소는 피해를 줄일 수 있어도 위험한 평가 경계를 제거하지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05