multipartfilter 적용 관련 문의
- 작성자 :
- 신*원
- 작성일 :
- 2023-10-24 15:49:54
- 조회수 :
- 528
- 구분 :
- 실행환경 / 3.9
- 진행상태 :
- 완료
Q
multipartfile 업로드시, xss 방지 적용이 되지 않아 문의드립니다.
관련 소스(contoller.java, webApplicationInitializer.java, context-common.java)는 파일로 첨부드립니다.
확인부탁드립니다.
관련 소스(contoller.java, webApplicationInitializer.java, context-common.java)는 파일로 첨부드립니다.
확인부탁드립니다.
환경정보
-
- OS 정보 : Window, linux
- 표준프레임워크 버전 : 3.9
- JDK(JRE) 정보 :
- WAS 정보 : jeus
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
커스터마이징이 진행된 코드에 대해서는 첨부파일만으로는
무엇이 원인인지에 대해 명확하게 파악하기가 어렵습니다.
현재 배포되고 있는 공통컴포넌트 소소와 비교하여
수정된 부분에 대해 검토해 보시기 바랍니다.
커스텀한 부분에서 사이드 이펙트가 발생되었을 것으로 예상이 됩니다.
https://github.com/eGovFramework/egovframe-common-components/blob/contribution/src/main/java/egovframework/com/cmm/config/EgovWebApplicationInitializer.java
https://github.com/eGovFramework/egovframe-common-components/blob/contribution/src/main/java/egovframework/com/cmm/filter/HTMLTagFilterRequestWrapper.java
배포된 공통컴포넌트 템플릿에서는 정상적으로 동작하는지 확인해 보시고
개발중인 코드를 비교해 보시기 바랍니다.
감사합니다.
표준프레임워크센터입니다.
커스터마이징이 진행된 코드에 대해서는 첨부파일만으로는
무엇이 원인인지에 대해 명확하게 파악하기가 어렵습니다.
현재 배포되고 있는 공통컴포넌트 소소와 비교하여
수정된 부분에 대해 검토해 보시기 바랍니다.
커스텀한 부분에서 사이드 이펙트가 발생되었을 것으로 예상이 됩니다.
https://github.com/eGovFramework/egovframe-common-components/blob/contribution/src/main/java/egovframework/com/cmm/config/EgovWebApplicationInitializer.java
https://github.com/eGovFramework/egovframe-common-components/blob/contribution/src/main/java/egovframework/com/cmm/filter/HTMLTagFilterRequestWrapper.java
배포된 공통컴포넌트 템플릿에서는 정상적으로 동작하는지 확인해 보시고
개발중인 코드를 비교해 보시기 바랍니다.
감사합니다.
