메인 공지사항 기능소개 매뉴얼     TEST BOARD : [1]  [2]  [3]  [4]  [5]
내용없음9
내용없음10
      COMMUNITY
자유토크

주제토론,포럼

정보공유




여러분은 HTML Purifier, Castle 사용하고 계신가요?
 community
커뮤니티 > 자유토크
특별한 주제가 없어도 자유롭게 이야기 글을 올릴수 있는 게시판입니다.
비방글, 광고글, 저작권있는 자료등은 금지합니다.
글쓴이 신홍
ㆍ추천: 0  ㆍ읽음: 121      
ㆍ2017-06-10 (토) 13:55
  여러분은 HTML Purifier, Castle 사용하고 계신가요?
HTML Purifier, Castle 사용하고 계신가요?
저는 두 개 다 사용하고 있습니다.

간만에 Castle을 봤는데 로그가 있더군요. XSS ...
접속IP는 프랑스, 접속자는 네덜란드인 뭔짓을 하려고 했는지 대충은 알겠는데... 아마도 댓글 도배를 시도했나보네요. (일주일 내내...)

여러분들은 HTML Purifier, Castle 모두 사용하고 계신지요?
HTML Purifier 요거는 크로스브라우징 문제로 반드시 작동 되어지게 해야하는데, 아마도 작동 off로 해놓으신 분들이 많으리라 봅니다.
이것을 작동시키면 글 작성에 매우 짜증스러운 것들이 발생하는데요.
그것을 완벽히 수정하려면 HTML Purifier를 따로 공부해야할 정도입니다.
원리만 파악하면 대충감이 오기 시작하면서 탄력을 받겠지만, 처음 볼때는 깜깜합니다.

HTML Purifier 사용안하시면 Castle라도 사용하셔야 할듯합니다. 하지만 Castle가 크로스를 차단하느냐는 미지수입니다.

보안은 생명입니다.
사업자로 타인의 웹사이트를 제작해주는 분이시라면 더더욱 보안에 신경써서 제작해야한다고 생각합니다.
물론 보안이라는 것이... 끝도 없는 아주 지긋지긋한 것이지만...
최소한 아이들 장난에 놀아나는 웹사이트는 되지 않게 해야합니다.

제 사이트도 저 두개를 설치했다하지만, 어떤 버그와 문제가 발생할지 모르지요. (코딩 또한 두겹세겹 보안에 신경쓰면서 작업을 했습니다.)
회원가입 자체를 두지 않고 네이버 로그인 연동을 했는데, 이 또한 보안쪽에서는 좋지 않다고 보는 분들이 많습니다.

아무튼... 즐거운 토요일 외출전에 끄적거리고 갑니다 ^^
모두 해피하셔요 ^^
       
 이름아이콘 TECHSTAR
2017-06-10 14:14
저는 별도 웹보안툴을 사용합니다. 테크노트 환경하고도 다행히 맞더군요, 여러가지 제공하는데, 위에 신홍님이 사용하신 툴을 제대로만 설치해서 사용해도 최소한 털리는 일은 없을껍니다.
   
 이름아이콘 신홍
2017-06-12 02:10
지금 글을 읽어 보니 엉망이네요 ㅋ
외출전에 급히 쓰고 나가려는 마음에 ;;;
그냥 보안이 중요하다 입니다 ^^;
   
 이름아이콘 아이케
2017-06-12 08:39
하나도 안쓰고 있습니다 ㅠㅠ 크...
신홍 캬~~~~ 대전 사람의 솔직 담백함 캬!!! ㅋㅋㅋ 6/12 18:43
   
 
  0
3500
FILE #1 .
FILE #2 .
FILE #3 .
FILE #4 .
FILE #5 .
FILE #6 .
FILE #7 .
FILE #8 .
FILE #9 .
FILE #10 .
   
3366 이니시스 결제모듈... [5]+4 근영사랑 2018-05-09 108
3365 솔루션을 하시는 분들께 여쭤봅니다 [4]+6 신홍 2018-05-02 155
3364 테스트 글 [3] 착한아이 2018-04-28 77
3363 테크노트에 대해 이야기를 함께 나누실 분! [11]+11 신홍 2018-04-22 254
3362 안녕하세요. 오랜만입니다 ^^ [6]+5 보토스 2018-04-13 145
3361 테크노트8 발표를 고대합니다. [7]+9 스데반 2018-03-27 366
3360 네이버 검색기능 개편, 웹문서와 사이트 통합 [8]+4 신홍 2018-03-15 231
3359 깊은 빡침이 느껴지는 순간 [5] 델리스파이스 2018-03-08 234
3358 대전 유성에 출장다녀왔는데... [6]+8 아이케 2018-03-06 228
3357 참 어이없는 일이 생겼습니다. [11]+11 TECHSTAR 2018-03-02 314
3356 2018년 새해 복 많이 받으세요~~ [4] TECHSTAR 2018-02-17 156
3355 하이드리브 앱~ 뭐가 이리 복잡한가요 ㅜㅜ [3]+3 신홍 2018-01-31 249
3354 디자이너가 준 파일을 그대로 올림 [6]+3 근영사랑 2018-01-10 289
3353 요즘 언론을 이해하려면 알아야 하는 상식 [4] 델리스파이스 2018-01-04 203
3352 작년엔 마이닝사업때문에 정신이 없네요. [5]+4 TECHSTAR 2018-01-02 214
3351 2018년도 새해입니다. [5] TECHSTAR 2018-01-01 149
3350 새 해 복 많이 받으세요! [3] 토돌이 2017-12-31 118
3349 미리크리스마스^^ [6] 작은소망 2017-12-18 153
3348 테크8 TNT8 이 언제쯤 나올까요? [6] 카스랑 2017-12-13 330
3347 우리나라 최초의 슈퍼컴퓨터 [9] 신홍 2017-11-12 297
12345678910,,,169