개발자의 끄적끄적

[php] codeigniter form xss_clean 방법 $data = $this->input->post("data", false); 위와 같이 form data를 post로 controller에서 받았다고 가정하고, foreach( $data as $key => $value ) { $data[$key] = $this->security->xss_clean($value); } 이와 같이 $data 배열을 foreach로 루프 돌리면서 각각 데이터를 xss_clean 해준뒤 다시 인덱스와 변형된 값을 재배열 하는 방식입니다!! 참고들 하세요!

[kakao] 지도 web api 가이드 [펌] 준비하기 Kakao 지도 Javscript API 는 키 발급을 받아야 사용할 수 있습니다. 그리고 키를 발급받기 위해서는 카카오 계정이 필요합니다. 키 발급에는 아래 과정이 필요합니다. 1. 카카오 개발자사이트 (https://developers.kakao.com) 접속 2. 개발자 등록 및 앱 생성 3. 웹 플랫폼 추가: 앱 선택 – [플랫폼] – [Web 플랫폼 등록] – 사이트 도메인 등록 4. 사이트 도메인 등록: [웹] 플랫폼을 선택하고, [사이트 도메인] 을 등록합니다. (예: http://localhost:8080) 5. 페이지 상단의 [JavaScript 키]를 지도 API의 appkey로 사용합니다. 6. 앱을 실행합니다. 등록한 도메인(..

[Tomcat] 취약성 관련 서버 버전 노출 '서버 버전정보 노출' 이라는 보안 취약점이 발생했습니다ㅠㅠ 도대체 이거이 무슨 문제가 있는가 찾아봤더니, 서버 버전이 노출되면 해당 버전의 취약점을 이용하여 공격할 수 있다고 함이라 하는데 더욱 자세한 정보를 알게 되면 내용 추가를 하도록 하겠습니다. web.xml에 404에러 페이지가 설정되어 있지 않다면, 아래와 같은 화면을 보게됩니다. 자 여기서 해결방법! Tomcat 폴더의 server.xml에서 커넥터(Connector)에 server 속성을 추가하면 됩니다. 1 2 Colored by Color Scripter cs 그러면 이제 Request Headers에 나타나는 server 정보가 변경된 걸 확인할 수 있습니다. 404에러화면은 카타리나(Ca..