관리자 화면에서 사용자 소개가 실행된다. 저장 시 필터만으로 부족한 이유는?
정답 2번
저장 시 문자열 필터는 우회 표기와 이후 출력 위치를 모두 알기 어렵다. HTML 본문, 속성, JavaScript 문자열, URL은 서로 다른 파서와 인코딩 규칙을 사용하므로 렌더링 직전에 해당 컨텍스트에 맞게 인코딩하고 `textContent` 같은 안전한 API를 사용해야 한다. CSP는 보조 방어이며 HTTPS와 HttpOnly는 스크립트 삽입 자체를 막지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05