Upload
newheart
View
256
Download
7
Tags:
Embed Size (px)
DESCRIPTION
by pknam
Citation preview
article.id 가 “ onmouseover=“alert(document.cookie) 라면??
article.title 이 </a><script>alert(document.cookie);</script> 라면??
django와 동일하게 jinja2 사용
1. HTML attribute는 반드시 double quote로 감싼다
2. javascript code를 직접 생성해 넘길 때에는 반드시 직접 검사한다