1.11.0 content autoescape 러버 2018.10.14 09:05 조회 280 0 4 레이아웃 content 부분에 autoescape 추가하니 위젯 코드 그냥 다 노출되는데 이거 어떻게 쓰는 건가요? 기존대로 그냥 content로 쓰면 보안이 취약하다고 해서 적용해보려고 했는데.. 보안을 위해서는 이제 위젯 코드 자체를 레이아웃 html에 넣어야 쓸 수 있는 건지.. 목록
쳇GPT만 사이트 접속 시 403으로 뜬다고 하는데 혹시 비슷한 경험을 하신 분 계신가요? 5 마트몬 26.09.19 0 조회 498 쳇GPT만 사이트 접속 시 403으로 뜬다고 하는데 혹시 비슷한 경험을 하신 분 계신가요?
라이믹스 최신버전 + PHP 8.4v 환경에서 설정할것 문의 합니다. 4 xone 26.09.10 0 조회 145 라이믹스 최신버전 + PHP 8.4v 환경에서 설정할것 문의 합니다.
AJAX(JSON) 요청 처리 중 응답이 완전히 비어있으면 클라이언트에서 TypeError 발생 (data._rx_debug null 체크 누락) 4 루딩 26.09.04 0 조회 500 AJAX(JSON) 요청 처리 중 응답이 완전히 비어있으면 클라이언트에서 TypeError 발생 (data._rx_debug null 체크 누락)
우분투 26.04.1 재설치 후 PHP 8.5 사용, 라이믹스 오류 해결 방법 4 해링밀턴 26.08.29 0 조회 177 우분투 26.04.1 재설치 후 PHP 8.5 사용, 라이믹스 오류 해결 방법
Rhymix 2.1.36 업데이트 후 모듈 설정이 계속 나타나고 unique_auth_key 오류가 발생합니다. 3 youshine 26.08.20 0 조회 319 Rhymix 2.1.36 업데이트 후 모듈 설정이 계속 나타나고 unique_auth_key 오류가 발생합니다.
댓글 4
https://xe1.xpressengine.com/devlog/23277227
레이아웃에서 autoescape를 쓰려면 $content 변수에는 반드시 noescape 옵션을 넣어 주어야 합니다.
$content에 한해서는 다를 게 없어야 합니다.
당연히 HTML이 들어가야 하는 변수를 escape해버리면 안되지요.
해킹을 막는다고 인터넷선을 아예 뽑아 버리는 꼴이니...
$content 이외에 메뉴나 그 밖의 변수를 출력하는 부분은
autoescape 설정을 하면 보호할 수 있습니다.