메인 공지사항 기능소개 매뉴얼     TEST BOARD : [1]  [2]  [3]  [4]  [5]
내용없음9
내용없음10
      COMMUNITY
자유토크

주제토론,포럼

정보공유




여러분은 HTML Purifier, Castle 사용하고 계신가요?
 community
커뮤니티 > 자유토크
특별한 주제가 없어도 자유롭게 이야기 글을 올릴수 있는 게시판입니다.
비방글, 광고글, 저작권있는 자료등은 금지합니다.
글쓴이 신홍
ㆍ추천: 0  ㆍ읽음: 110      
ㆍ2017-06-10 (토) 13:55
  여러분은 HTML Purifier, Castle 사용하고 계신가요?
HTML Purifier, Castle 사용하고 계신가요?
저는 두 개 다 사용하고 있습니다.

간만에 Castle을 봤는데 로그가 있더군요. XSS ...
접속IP는 프랑스, 접속자는 네덜란드인 뭔짓을 하려고 했는지 대충은 알겠는데... 아마도 댓글 도배를 시도했나보네요. (일주일 내내...)

여러분들은 HTML Purifier, Castle 모두 사용하고 계신지요?
HTML Purifier 요거는 크로스브라우징 문제로 반드시 작동 되어지게 해야하는데, 아마도 작동 off로 해놓으신 분들이 많으리라 봅니다.
이것을 작동시키면 글 작성에 매우 짜증스러운 것들이 발생하는데요.
그것을 완벽히 수정하려면 HTML Purifier를 따로 공부해야할 정도입니다.
원리만 파악하면 대충감이 오기 시작하면서 탄력을 받겠지만, 처음 볼때는 깜깜합니다.

HTML Purifier 사용안하시면 Castle라도 사용하셔야 할듯합니다. 하지만 Castle가 크로스를 차단하느냐는 미지수입니다.

보안은 생명입니다.
사업자로 타인의 웹사이트를 제작해주는 분이시라면 더더욱 보안에 신경써서 제작해야한다고 생각합니다.
물론 보안이라는 것이... 끝도 없는 아주 지긋지긋한 것이지만...
최소한 아이들 장난에 놀아나는 웹사이트는 되지 않게 해야합니다.

제 사이트도 저 두개를 설치했다하지만, 어떤 버그와 문제가 발생할지 모르지요. (코딩 또한 두겹세겹 보안에 신경쓰면서 작업을 했습니다.)
회원가입 자체를 두지 않고 네이버 로그인 연동을 했는데, 이 또한 보안쪽에서는 좋지 않다고 보는 분들이 많습니다.

아무튼... 즐거운 토요일 외출전에 끄적거리고 갑니다 ^^
모두 해피하셔요 ^^
       
 이름아이콘 TECHSTAR
2017-06-10 14:14
저는 별도 웹보안툴을 사용합니다. 테크노트 환경하고도 다행히 맞더군요, 여러가지 제공하는데, 위에 신홍님이 사용하신 툴을 제대로만 설치해서 사용해도 최소한 털리는 일은 없을껍니다.
   
 이름아이콘 신홍
2017-06-12 02:10
지금 글을 읽어 보니 엉망이네요 ㅋ
외출전에 급히 쓰고 나가려는 마음에 ;;;
그냥 보안이 중요하다 입니다 ^^;
   
 이름아이콘 아이케
2017-06-12 08:39
하나도 안쓰고 있습니다 ㅠㅠ 크...
신홍 캬~~~~ 대전 사람의 솔직 담백함 캬!!! ㅋㅋㅋ 6/12 18:43
   
 
  0
3500
FILE #1 .
FILE #2 .
FILE #3 .
FILE #4 .
FILE #5 .
FILE #6 .
FILE #7 .
FILE #8 .
FILE #9 .
FILE #10 .
   
3348 테크8 TNT8 이 언제쯤 나올까요? [2] 카스랑 2017-12-13 71
3347 우리나라 최초의 슈퍼컴퓨터 [8] 신홍 2017-11-12 169
3346 성님들 안녕들 하신게요? [5]+9 카스랑 2017-11-10 167
3345 부동산 사이트를 만들어 보고 있습니다. [6]+10 콜라~ 2017-11-09 155
3344 어떤 사이비 기자를 흉내내어 보았습니다. [3]+2 근영사랑 2017-11-07 132
3343 한동안 자격증 취득 땜에 뜸했네요.. [9]+13 콜라~ 2017-11-01 145
3342 대량 메일서버나 메일이 필요한 분 있나요? [2] 미래시대 2017-10-21 102
3341 이니시스 에스크로5 모듈 갖고 계신 분~ [3] 근영사랑 2017-10-11 134
3340 테크노트 7.5 기반으로 반응형 작업 중 [12]+3 미래시대 2017-09-21 448
3339 학교폭력방지 청소년법개정안 청원 동참 안내 토돌이 2017-09-05 132
3338 홈페이지 처음으로 만들때 사용하던 나모웹에디터 [6]+7 아이런 2017-08-29 260
3337 올더게이트 모바일 결제 파일.... [4]+4 신홍 2017-08-24 179
3336 모든 회원분들 잘들 지내시지요? ^^ [4]+3 마나가 2017-08-23 160
3335 채굴이 붐이라더니.. 우리 동네에도 채석장이 +_+ [6]+2 신홍 2017-08-16 207
3334 신홍님 사이트 ㄷㄷㄷ [3]+5 아이케 2017-08-02 293
3333 더운나라에서 귀국.. [5]+4 TECHSTAR 2017-07-30 171
3332 더운나라에서.. [5]+7 TECHSTAR 2017-07-27 151
3331 어제가 청주산의님 생신... [5]+3 아이케 2017-07-20 159
3330 1500000000 시대가 왔습니다. [3] 신홍 2017-07-14 181
3329 회원님들 올드게이트 잘 쓰고 계시는지요? [3] 팬져 2017-07-13 115
12345678910,,,168