글쓰기 창, 즉 지금 글을 쓰고 있는 내용 content 입력 부분에서 웹 애플리케이션을 사용해서 다른 최종 사용자의 클라이언트에서 임의의 스크립트가 실행되는 취약점이 존재한다고 합니다.

방안으로 모든 인자들에 대해 허용된 유형의 데이터만을 받아들이도록 입력값 검증을 실시해야 한다고 하는데요.

고수님들 조언좀 부탁드립니다.

샘플 테스트자료로 예시된 태그가 아래와 같습니다.

<object id="test" onmouseover="alert(document.cookie);"></object>

위 태그처럼 입력했을 때 스크립트가 실행되는 것이 취약점이라고 합니다.

대처방법 조언좀 부탁드려요..