109 lines
3.1 KiB
Java
109 lines
3.1 KiB
Java
package itn.com.cmm;
|
|
|
|
import java.util.regex.Pattern;
|
|
|
|
/**
|
|
* 교차접속 스크립트 공격 취약성 방지(파라미터 문자열 교체)
|
|
*
|
|
* <pre>
|
|
* << 개정이력(Modification Information) >>
|
|
*
|
|
* 수정일 수정자 수정내용
|
|
* ------- -------- ---------------------------
|
|
* 2011.10.10 한성곤 최초 생성
|
|
*
|
|
* </pre>
|
|
*/
|
|
|
|
public class EgovWebUtil {
|
|
public static String clearXSSMinimum(String value) {
|
|
if (value == null || value.trim().equals("")) {
|
|
return "";
|
|
}
|
|
|
|
String returnValue = value;
|
|
|
|
returnValue = returnValue.replaceAll("&", "&");
|
|
returnValue = returnValue.replaceAll("<", "<");
|
|
returnValue = returnValue.replaceAll(">", ">");
|
|
returnValue = returnValue.replaceAll("\"", """);
|
|
returnValue = returnValue.replaceAll("\'", "'");
|
|
returnValue = returnValue.replaceAll("[.]", ".");
|
|
returnValue = returnValue.replaceAll("%2E", ".");
|
|
returnValue = returnValue.replaceAll("%2F", "/");
|
|
return returnValue;
|
|
}
|
|
|
|
public static String clearXSSMaximum(String value) {
|
|
String returnValue = value;
|
|
returnValue = clearXSSMinimum(returnValue);
|
|
|
|
returnValue = returnValue.replaceAll("%00", null);
|
|
|
|
returnValue = returnValue.replaceAll("%", "%");
|
|
|
|
// \\. => .
|
|
|
|
returnValue = returnValue.replaceAll("\\.\\./", ""); // ../
|
|
returnValue = returnValue.replaceAll("\\.\\.\\\\", ""); // ..\
|
|
returnValue = returnValue.replaceAll("\\./", ""); // ./
|
|
returnValue = returnValue.replaceAll("%2F", "");
|
|
|
|
return returnValue;
|
|
}
|
|
|
|
public static String filePathBlackList(String value) {
|
|
String returnValue = value;
|
|
if (returnValue == null || returnValue.trim().equals("")) {
|
|
return "";
|
|
}
|
|
|
|
returnValue = returnValue.replaceAll("\\.\\./", ""); // ../
|
|
returnValue = returnValue.replaceAll("\\.\\.\\\\", ""); // ..\
|
|
|
|
return returnValue;
|
|
}
|
|
|
|
/**
|
|
* 행안부 보안취약점 점검 조치 방안.
|
|
*
|
|
* @param value
|
|
* @return
|
|
*/
|
|
public static String filePathReplaceAll(String value) {
|
|
String returnValue = value;
|
|
if (returnValue == null || returnValue.trim().equals("")) {
|
|
return "";
|
|
}
|
|
|
|
returnValue = returnValue.replaceAll("/", "");
|
|
returnValue = returnValue.replaceAll("\\", "");
|
|
returnValue = returnValue.replaceAll("\\.\\.", ""); // ..
|
|
returnValue = returnValue.replaceAll("&", "");
|
|
|
|
return returnValue;
|
|
}
|
|
|
|
public static String filePathWhiteList(String value) {
|
|
return value;
|
|
}
|
|
|
|
public static boolean isIPAddress(String str) {
|
|
Pattern ipPattern = Pattern.compile("\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}");
|
|
|
|
return ipPattern.matcher(str).matches();
|
|
}
|
|
|
|
public static String removeCRLF(String parameter) {
|
|
return parameter.replaceAll("\r", "").replaceAll("\n", "");
|
|
}
|
|
|
|
public static String removeSQLInjectionRisk(String parameter) {
|
|
return parameter.replaceAll("\\p{Space}", "").replaceAll("\\*", "").replaceAll("%", "").replaceAll(";", "").replaceAll("-", "").replaceAll("\\+", "").replaceAll(",", "");
|
|
}
|
|
|
|
public static String removeOSCmdRisk(String parameter) {
|
|
return parameter.replaceAll("\\p{Space}", "").replaceAll("\\*", "").replaceAll("|", "").replaceAll(";", "");
|
|
}
|
|
|
|
} |