자바에서 사용자 입력에서 단어가 아닌 문자를 모두 필터링하는 방법

Question

외부 이름을 입력하는 동안 사용자 이름 입력에서 XSS의 모든 가능성을 필터링하려고합니다.

모든 단어를 여러 언어 (중국어와 일본어, 러시아어)로 화이트리스트하는 가장 좋은 방법은 무엇입니까?

전혀 가능합니까? "<>&gt;&lt;"으로 XSS 용 블랙리스트를 만드는 것은 쉽지만 해커는이 문제를 해결할 수 있습니다.

Answer 1

잘못된 방향에서 문제가 다가오고 있다고 생각합니다.

일반적으로 XSS 증후군을 예방하는 것은 웹 사이트에 표시되는 사용자 제작 콘텐츠를 올바르게 이스케이프 처리하는 경우입니다.

그런 식으로 표시되는 내용이 사용자가 입력 한 내용과 정확히 일치하도록 할 수 있습니다. 이렇게하면 허용 목록에 실수로 몇 가지 나쁜 사례가 생길 위험이 없습니다.