드라코 @draco@pointless.chat
Public

Firefox 148, setHTML 도입으로 XSS 보호 강화 | GeekNews

news.hada.io/topic?id=27004

그러니까 문제가 될 코드를 직접 수정해서 처리하는 식으로 XSS를 막는다는 건가 보군요.

Firefox 148, setHTML 도입으로 XSS 보호 강화 | GeekNews

웹의 주요 취약점인 XSS 공격을 방지하기 위해 Firefox가 표준화된 Sanitizer API를 최초로 지원기존의 innerHTML 대신 setHTML() 메서드를 사용하면, 신뢰할 수 없는 HTML을 DOM 삽입 전 자동 정화(sanitize) 하여 악성 스크립트를 제거개발자는 기본 설정이 과하거나 부족할 경우 맞춤형 설정을 통해 허용할 요소와 속성을

news.hada.io · GeekNews

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://pointless.chat/users/draco/statuses/116134464326548198 on your instance and quote it. (Note that quoting is not supported in Mastodon.)