[미완료] 2021년12월22일 BEF 상품명 특정기호 자동삽입

김경세 오류 21-12-22 08:59 2,540 2
일시 : 2021년 12월 22일

업체 : BEF

메뉴 : 상품 > 옵션상품

내용

상품명 : SWEATSHIRT ORIGINAL UNIV metaLLIC NEEDLEWORK
옵션 : GREY RED_F

옵션상품에 표시되는 상품명은 정상으로 출력되고 있으나 수정버튼을 눌러 상세내역 확인시
상품명에 특정기호문자가 자동으로 삽입되어 표시되며 엑셀 다운로드에도 해당 기호문자가 삽입되어 다운됨

SWEATSHIRT ORIGINAL UNIV me<x>taLLIC NEEDLEWORK << <x> 값


프로그램에서 자동으로 생성된 값인지 업로드시 제외처리가 제대로 안된부분인지 확인 부탁드립니다
댓글목록

  • 이정원 () 답변

    확인하겠습니다


  • 이정원 () 답변

    XSS공격(웹 서비스) 방어를 위해 삽입된 영역에서 <x>에 대한 문제를 발행 하였습니다.
    해당 상품 <x>값 제거 하였으며, 추후에 동일 문제가 발생하지 않도록 처리 하였습니다.