웹개발하는 사람있음?

[익명(222.108)]

보안 관련해서 사용자 입력값 중에 admin을 replace로 치워버리려는데 이런경우  adadminmin 이런식으로 입력하면 replace하고나서 admin으로 바뀌자나?

그럼 어떻게 해야함?

[?(220.88)]

그걸로 디씨 게시판 스크립트 뚫은 적 있는데

[익명(222.108)]

sqli로 게시판 스크립트 뚫는다는 표현이 좀 ...

[?(220.88)]

img onlonloadoad="alert(1)" 뚫린적 있음

[익명(222.108)]

dg

[익명(211.229)]

근데 그걸 왜 replace함

[익명(222.108)]

사용자 입력값중 admin만 빼고 적용시키려고

[익명(185.92)]

admin을 못찾을때까지 루프돌리기 ㅋㅅㅋ

[익명(222.108)]

실화임?

[핫키(hotkey01)]

그냥 admin 들어있으면 안올라가게 하고 경고창 표시

[익명(180.182)]

정규식 조지면 됨 - dc App