tolag3/mjon_git
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

회원가입 mbldn값 xss 필터 제외처리

Browse Source
This commit is contained in:
itn 2023-08-21 12:05:22 +09:00
parent 40f2c5dbb1
commit 47d9bc74e5
1 changed files with 2 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

3
src/main/java/itn/com/cmm/interceptor/InterceptorHandler.java
View File

@ -52,7 +52,8 @@ public class InterceptorHandler extends HandlerInterceptorAdapter{
&& !name.toLowerCase().contains("nttcn") && !name.toLowerCase().contains("nttcn")
&& !name.toLowerCase().contains("ci") && !name.toLowerCase().contains("ci")
&& !name.toLowerCase().contains("certdi") && !name.toLowerCase().contains("certdi")
&& !name.toLowerCase().contains("di") && !name.toLowerCase().contains("di")
&& !name.toLowerCase().contains("mbldn")
) { ) {
//파라미터 중에 URL 주소를 넘겨주는 부분이 있어서 해당 부분에것 select~, update~, delete~ 로 시작하는 주소경로가 있어서 제외처리를 하였음 //파라미터 중에 URL 주소를 넘겨주는 부분이 있어서 해당 부분에것 select~, update~, delete~ 로 시작하는 주소경로가 있어서 제외처리를 하였음
String[] values = request.getParameterValues(name); String[] values = request.getParameterValues(name);