[%] xss 제대로 막기 진짜 어려운듯

[익명(223.38)]

단순 파싱이랑 필터만으로는 한계가 있는 거 같은데

[P.노우렛지(patchoulik)]

철저하게 파싱한다음 화이트리스팅 해버리면 깔끔한

[P.노우렛지(patchoulik)]

파싱 규칙이 중구난방이면 뚫리기 십상이긴 한데 그냥 다들 쓰는 라이브러리 쓰자

[익명(180.182)]

제일 유명한 DOMPurify도 가끔 뚫림ㅋㅋㅋ 제대로 막는건 불가능할듯 - dc App

[익명(222.121)]

프레임워크 쓰라고 그냥