본문 바로가기

전체 글

 (75)
웹 3주차 php23 바로 다시 페이지 화면으로 돌아오는걸 볼 수 있습니다. 양식은 제 현재 코드 상황에 맞춰 조금 바꿨습니다. php24성공적으로 바뀐 걸 볼 수 있습니다. php25~27.2(글 내용이 날아가서 이쪽부터 다시 작성하기에 파일이 전부 합쳐져있습니다...) 정상적으로 삭제가 되는 걸 확인할 수 있습니다. print부분과 같이 반복되는 것은 하나로 묶어버리고, 다른 함수들에서 필요 시 호출하는 방식을 사용합니다. 태그의 공격을 막기 위해 htmlspeical을 사용해줍니다.(꺽쇠를 유니코드로 변환, beebox에서 나옴)태그가 들어가지 않은 걸 확인할 수 있습니다. basename으로 보안을 높여줍니다.  php29 UI는 애플리케이션의 영역이고 API는 문법 태그의 영역이다. php30 php co..
웹해킹 4주차 Cross Site Scripting (XSS)XSS는 클라이언트 사이드 취약점 중 하나로, 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에서 해당 스크립트를 실행할 수 있습니다. 공격자는 해당 취약점을 통해 특정 계정의 세션 정보를 탈취하고 해당 계정으로 임의의 기능을 수행할 수 있습니다. 취약점은 SOP 보안 정책이 등장하면서 서로 다른 오리진에서는 정보를 읽는 행위가 이전에 비해 힘들어졌습니다. 그러나 이를 우회하는 다양한 기술이 소개되면서 XSS 공격은 지속되고 있습니다. 다음 장에서 XSS가 발생할 수 있는 상황과 종류에 대해서 알아보겠습니다. XSS 발생 예시와 종류XSS 공격은 이용자가 삽입한 내용을 출력하는 기능에서 발생합니다. 이러한 기능의 예로는 로그인 시 출력되는 ..
4주차 C언어 #define _CRT_SECURE_NO_WARNINGS #include #include int main(void) { int x; scanf("%d", &x); int n = 1; int position = 0; while (position + n 1,문제에서 말하는 x의 값을 입력받는다.2.while문을 통하여 현재 대각선의 위치가 어디인지 확인한다. 2-1.이때 대각선의 수를 찾는 방법은 1+2+3+4.... 를 하나하나 더해서 찾는 방식이다. 3,분자와 분모를 확인한다,3-1.이때 홀수 대각선인지 짝수 대각선인지에 따라 분모와 분자가 증가하는 방식이 달라진다. 4. 위 조건을 고려하여 분자와 분모를 확인 후 출력한다.  #define _CRT_SECURE_NO_WARNI..

티스토리툴바