1.디시콘등장시기에디시콘은클라이언트가보낸raw html을그대로받아서보여주는구조엿음
2.일부컴돌이들은일찍이그를깨닫고css를집어넣어화면을엎어버리거나귀신태그를넣거나하며노는게끝이엿지만
3.나쁜마음을먹은컴돌이가js를삽입한다면당시브라우저보안상으로그파급력은엄청낫을것
4.해당해프닝은하루만에진압되엇지만패치된디시콘post api에도여전히문제가많앗음
5.기존html구조에서디시콘의package id와item id를받는구조로변경되엇지만인증단은가라쳐놔서유동도다른디시콘을사용하는게가능햇음
6. 해당부분은대왕디시콘을준비하며이루어진잠수함패치와함께패치되엇지만
7.[[]]를필두로한커스텀태그구조로바뀌며마찬가지로유동이디시콘을쓸수잇게됌
8.보안취약점은아니엿기에패치는설렁설렁진행되엇으나
9.이딴식으로패치된히스토리들을보아디시콘에도여전히갖고놀만한취약점이남아잇을것으로예상됌
2.일부컴돌이들은일찍이그를깨닫고css를집어넣어화면을엎어버리거나귀신태그를넣거나하며노는게끝이엿지만
3.나쁜마음을먹은컴돌이가js를삽입한다면당시브라우저보안상으로그파급력은엄청낫을것
4.해당해프닝은하루만에진압되엇지만패치된디시콘post api에도여전히문제가많앗음
5.기존html구조에서디시콘의package id와item id를받는구조로변경되엇지만인증단은가라쳐놔서유동도다른디시콘을사용하는게가능햇음
6. 해당부분은대왕디시콘을준비하며이루어진잠수함패치와함께패치되엇지만
7.[[]]를필두로한커스텀태그구조로바뀌며마찬가지로유동이디시콘을쓸수잇게됌
8.보안취약점은아니엿기에패치는설렁설렁진행되엇으나
9.이딴식으로패치된히스토리들을보아디시콘에도여전히갖고놀만한취약점이남아잇을것으로예상됌
재밌어요