크로스사이트 스크립트 편집하기 (부분)

== 코드 예제==
* '''안전하지 않은 코드 : Java 예제'''
: 파라미터(id)에 <script>alert(document.cookie);</script>와 같은 스크립트 코드가 입력되고, 이 값을 그대로 출력에 사용하는 경우, 공격자는 공격코드를 이용하여 피해자의 쿠키정보를 빼돌릴 수 있다.

:<syntaxhighlight lang="java">
<% String customerID = request.getParameter(“id”); %>
요청한 사용자: <%=customerID%>
처리결과: ${m.content}
</syntaxhighlight>

* '''안전한 코드 : Java 예제'''
: 서버의 처리 결과를 사용자 화면에 출력하는 경우, 문자열 치환 함수를 이용하여 출력값을 HTML 인코딩하거나, JSTL을 이용하여 출력 또는 잘 만들어진 외부 XSSFilter 라이브러리를 활용하여 출력하는 것이 안전하다. 

:<syntaxhighlight lang="java">
// 방법1. 서블릿에서 출력값에 HTML인코딩
String cleanData = input.replaceAll(“<”, “&lt”).replaceAll(“>”, “&gt”);
out.println(cleanData);

// 방법2. JSP에서 출력값에 JSTL HTML 인코딩
<textarea name=”content”>${ fn:escapeXml(model.content) }</textarea>

// 방법3. JSP에서 출력값에 JSTL Core 출력 포맷을 사용하여 텍스트로 처리
<textarea name=”content”><c:out value=”${model.content}”/></textarea>

// 방법4. 잘 만들어진 외부 XSSFilter 라이브러리를 활용하여 출력값에 필터링
XssFilter filter = XssFilter.getInstance(“lucy-xss-superset.xml”);
out.append(filter.doFilter(data));
</syntaxhighlight>

* '''안전하지 않은 코드 : C# 예제'''
: 파라미터(ID) 값에 서버로 전송하는 스크립트 코드가 입력되고, 이 값이 검증 없이 그대로 사용되면 부적절한 스크립트가 수행되어 정보유출 등의 공격을 유발할 수 있다.

:<syntaxhighlight lang="c#">
public void Execute()
{
  String userid = Request.QueryString[“ID”];
  String query = “Select * From Products Where ProductID = “ + userid;
  Request.Write(query);
}
</syntaxhighlight>

* '''안전한 코드 : C# 예제'''
: 외부 입력 문자열에서 replace() 메서드를 사용하여 <, >, &, “, ‘, / 같이 스크립트 생성에 사용되는 문자열을 &lt;, &gt;, &amp;, &quot;, &#x27;, &#x2F; 등으로 변경하면, 파라미터 userid에 악성스크립트가 포함되더라도 스크립트가 실행되지 않는다.

:<syntaxhighlight lang="c#">
public void Execute()
{
  String userid = Request.QueryString[“ID”];
  if (userid != null && !””.Equals(userid))
  {
    userid = userid.Replace(“<”, “&lt;”);
    userid = userid.Replace(“>”, “&gt;”);
    userid = userid.Replace(“&”, “%amp;”);
    userid = userid.Replace(“””, “&#quot;”);
    userid = userid.Replace(“’”, “&#x27;”);
    userid = userid.Replace(“/”, “&#x2F;”);
  }
  String query = “Select * From Products Where ProductID = “ + usrinput;
  Request.Write(query);
}
</syntaxhighlight>
설명	입력하는 내용	문서에 나오는 결과
기울임꼴	''기울인 글씨''	기울인 글씨
굵게	'''굵은 글씨'''	굵은 글씨
굵고 기울인 글씨	'''''굵고 기울인 글씨'''''	*굵고 기울인 글씨*