위지윅 에디터
2019-03-21
안녕하세요, 담당자님.
위지윅 에디터에 서울도서관 사이트가 아닌 외부로 향하는 링크가 포함된 문자열을 붙여넣기(Ctrl V)한 다음, 저장할 경우 아래와 같은 메시지가 발생합니다.
요청하신 페이지는 크로스 사이트 스크립트 관련 위험이 존재합니다.
이러한 메시지가 불특정 다수가 이용하는 사이트에 적합한지 의문입니다. 메시지를 순화하거나 저장할 때 외부로 향하는 링크를 삭제하는게 적절해 보입니다.
감사합니다.
서울도서관입니다
2019-03-24
안녕하세요, 서울도서관입니다.
서울도서관 홈페이지는 보안 취약점 제거를 위하여
크로스 사이트 스크립트 관련 문자열이 포함될 경우 차단하는 기능이 적용되어 있습니다.
단순, 외부 링크(url)는 차단되지 않습니다만,
선생님께서 시도하신 붙여넣기는 해당 링크가 포함된 문자열에
스크립트 관련 문자가 포함되어 있었던 것으로 판단됩니다.
알림 문구는 요청하신대로
이해하기 쉽게 변경하도록 하겠습니다.
감사합니다.
공모전, 경품 행사 등 추첨 관련 게시글의 경우 앱 배포처(구글, 애플 등)와는 관계없음을 안내드립니다.
자료관리
서울도서관 정보서비스과
챗봇 '서울톡'
