개발자의 끄적끄적..🥳

xss 공격이란 크로스 사이트 스크립트로 서버로 보내는 입력값에 자바스크립트를 보내서 다른 사용자에게 자신이 만든 스크립트를 실행시켜 사용자의 정보를 빼내는 것이다. xss 공격에 노출되어 있는지 확인하는 방법은 간단하다. 프로젝트를 돌린 후, 아무 입력창에 --> 3. 메소드 추가 public class AppInitializer extends AbstractAnnotationConfigDispatcherServletInitializer { @Override public void onStartup(ServletContext servletContext) throws ServletException { FilterRegistration.Dynamic xssFilter = servletContext.addFi..