목록2011/10 (4)

그곰의 생활

Girls Generation SNSD The Boys MV ENG ver HD

소녀시대 3집 발매..드뎌 활동하는 모습을 보는구나..ㅋ
기타 2011. 10. 21. 11:10
[스크랩] 비밀번호 유효성 검사

출처 : http://blog.naver.com/PostView.nhn?blogId=benedaca&logNo=30083944929비밀번호 유효성 검사 // 비밀번호 유효성 검사 function CheckPassword(uid, upw){ if(!/^[a-zA-Z0-9]{8,20}$/.test(upw)){ alert("비밀번호는 숫자와 영문자 조합으로 8~20자리를 사용해야 합니다."); return false; } var chk_num = upw.search(/[0-9]/g); var chk_eng = upw.search(/[a-z]/ig); if(chk_num
Client-side/SCRIPT 2011. 10. 6. 19:19
[보안]Apache & Tomcat 연동시 보안 사항

Apache와 Tomcat 연동 시 Tomcat의 root를 공유하게 된다. 그렇게 되면서 WEB-INF 디렉토리가 웹으로 노출되며 보안상 위험한 상태로 변한다. 이러한 상태를 방지하기위해서는 아래구문을 Apache의 httpd.conf 파일을 추가해주어야한다. SetHandler WEB-INF Order deny,allow Deny from all 구글 검색으로 찾게된 내용이다. 일부 연동 서버는 꼭 반영해야할 내용이다. 또한, 에러페이지는 서버 환경을 노출시키기 때문에 서비스용 에러 페이지를 제작하여 에러페이지 발생시 해당 에러 페이지로 연결되도록 설정한다.
Server System/WebApp & WAS Config 2011. 10. 4. 18:07
XSS 차단 java 선언

/* * XSS 방지 */ public static String removeXSS(String str, boolean use_html) { String str_low = ""; if(use_html){ // HTML tag를 사용하게 할 경우 부분 허용 // HTML tag를 모두 제거 str = str.replaceAll("",">"); // 특수 문자 제거 str = str.replaceAll("\"",">"); str = str.replaceAll("&", "&"); str = str.replaceAll("%00", null); str = str.replaceAll("\"", """); str = str.replaceAll("\'", "'"); str = str.replaceAll("%", ..
Server-side/Lang 2011. 10. 4. 17:56
Prev 1 Next