28. XSS와 CSRF

XSS?

- XSS(cross-site scripting)는 웹페이지에 악의적인 스크립트 코드를 주입할수 있는 취약점이다.

 

이를 막기 위한 소스

네이버 Lucy XSS filter

http://naver.github.io/lucy-xss-filter/kr/

Lucy XSS Filter

 

CSRF?

- CSRF 공격(Cross Site Request Forgery)은 웹 어플리케이션 취약점 중 하나로 인터넷 사용자(희생자)가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 만드는 공격입니다.

https://itstory.tk/entry/CSRF-%EA%B3%B5%EA%B2%A9%EC%9D%B4%EB%9E%80-%EA%B7%B8%EB%A6%AC%EA%B3%A0-CSRF-%EB%B0%A9%EC%96%B4-%EB%B0%A9%EB%B2%95

CSRF 공격이란? 그리고 CSRF 방어 방법

 

앞에서 securityconfig에서 csrf를 꺼둔 것은 기본적으로 스프링은 csrf 토큰이 활성화되어 있어서 ajax가 작동하지 않는 것을 풀어준 것이다.