eGovFrame 분석 - web.xml

eGovFrame 에서 사용하는

크로스사이트스크립팅이라는 사이트 해킹기법은 사융자의 뷰에서 스크립트 코드를 전송시켜 시스템을 해킹하는 방법이다.

이런 해킹방법을 막기위해 정규식처리를 보다 쉽고 편하게 하기위해 HTMLTagFilter 클래스를 구현하여 지원한다.

필터에서 다음과같이 선언한다

<filter> <filter-name>HTMLTagFilter</filter-name> <filter-class> egovframework.rte.ptl.mvc.filter.HTMLTagFilter </filter-class> </filter> <filter-mapping> <filter-name>encodingFilter</filter-name> <url-pattern>*.do</url-pattern> </filter-mapping>