Closed punkyoon closed 7 years ago
고쳐야 되는 부분: https://github.com/dduk-ddak/coding-night-live/blob/master/static/js/cnl_chats.js#L287-L315 obj.description이 pure text로 들어감.
힌트: http://stackoverflow.com/questions/9735045/is-jquery-text-method-xss-safe
@taeseunglee 해보실?
그래!
채팅창으로 들어오는 모든 값들에 대해서 처리를 해줘야하네요
기존의 out part의 모습.
현재의 수정한 out part의 모습.
이 부분도 이렇게 바꾸면 되겠죠!?
@punkyoon @juice500ml @fuzzythecat @minhoryang 여러분들은 어떤 것이 좋다고(혹은 옳다?) 생각하시나요!?
수정한게 정확한거같아요!! :+1:
수정한게 맞다고 생각합니다!
엌ㅋㅋㅋㅋㅋ이게뭐얔ㅋㅋㅋㅋㅋㅋ내눈!!!
채팅창에서
위와같은 채팅을 입력하면 같은 방에 있는 모든 유저들이 스크립트의 영향을 받습니다.