XSS 공격 방어: 컨텍스트 인코딩·안전한 DOM·CSP

반사·저장·DOM 기반 XSS의 데이터 흐름을 구분하고 출력 컨텍스트별 인코딩, 안전한 DOM API, HTML 정화와 CSP를 적용한다.

더 읽어보기