xss-stage๋ ๋ค์ํ xss ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ฅผ ํตํฉํ๊ณ ์ฝ๊ฒ ์ ์ฉํ๊ธฐ ์ํด ํ์ํ ๋ผ์ด๋ธ๋ฌ๋ฆฌ ์
๋๋ค.
xss-core๋ ์์ ๋กญ๊ฒ XssFilter๋ฅผ ๋ฑ๋กํ๊ณ ํ์ฅํ์ฌ ์ฌ์ฉํ ์ ์์ผ๋ฉฐ, ์์ฒญ๋จ์์ xss ํํฐ๋ง์ ์งํํ๊ธฐ ๋๋ฌธ์, ์๋ต๊ณผ์ ์์ ํํฐ๋ง์ ์งํํ๋ ๋ฐฉ์๋ณด๋ค ํน์ ์ํฉ(์๋ต์ด ์์ฒญ๋ณด๋ค ๋ง์ ์ํฉ)์์ ๋ ํจ์จ์ ์ผ ์ ์์ต๋๋ค.
์ด ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ xss-core์ string์ ์ฒ๋ฆฌํ ์ ์๋ XssFilter๊ตฌํ์ฒด๋ฅผ ๋ฑ๋ก์ํค๋ฉฐ, String ๊ฐ์ฒด์ ๋ํด์ Xss filtering์ ์งํํ ์ ์์ต๋๋ค.
์ด ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ฅผ ์ฃผ์
๋ฐ์ผ๋ฉด, ๋ค์๊ณผ ๊ฐ์ด @Xss
์ value๋ก string
์ ์ง์ ํ ์ ์์ต๋๋ค.
@Xss("string")
์์ธํ ์ฌ์ฉ๋ฒ์ ์ฌ๊ธฐ๋ฅผ ์ฐธ์กฐํ์ธ์.