XSS 필터 > XssRequestWrapper: escape 메서드 호출 주석 처리 및 원본 값 반환으로 로직 수정

dev
박성영 4 months ago
parent 9331ef98d4
commit 263ca05b56

@ -76,6 +76,7 @@ public class XssRequestWrapper extends HttpServletRequestWrapper {
}
// 일반 텍스트인 경우 escape 메서드 사용
return xssUtil.escape(value);
//return xssUtil.escape(value);
return value;
}
}
Loading…
Cancel
Save