예전에 게시판 만들때 xss 무식하게 막았었음

[익명(121.132)]

그냥 꺾은괄호 죄다 gt lt로 교체하게 했었는데
ㅋㅋㅋㅋ

[?(219.251)]

ㅇㄱㄹㅇ

[ㄱㄱㅇ(39.7)]

그래도뚤림 ㅋㅋ

[익명(121.132)]

뚫린다고??? 진짜냐

[goes(14.39)]

안전빵은 그냥 텍스트만 허용할거면 따로 ajax로 텍스트로 불러온다음에 innerText같은걸로 지정하는게 제일 안전할듯

[카가리(175.223)]

디시도 그렇던데