java URL Redirect 관련 질문좀 드립니다.
개럭시
2023.04.01
이번에 보안점검에 걸려서 url redirect 주소창에서 직접입력을 막을려고 합니다.
xss 공격이나 url주소창으로 직접입력하여 파일다운로드나 여라가지 취약점이 발생함.
url redirect . 주소창에 직접입력하면 컨트롤러에서 처리할 수 있는걸로 알고 있습니다.
주소창에서 직접입력하고 들어오면 에러 페이지로 보낼려고하는데요.
제가궁금한것은 컨트롤러에서 주소창에서 url을 직접입력했는지 안했는지를 알수있는 방법이 무엇인가요?
자바에서 제공해 주는 것이 있다는거 같은데 뭔지 모르겠네요. 도와주세요.
