04/04-5 예제 XSS 오류

[dahyeong-yun]

• 뷰 리소스에서는 에러가 나지 않는데, 엑시오스로 진행 시에는 XSS에러가 발생합니다.

  • console : Uncaught Error: URL contains XSS injection attempt

• 해당 에러가 발생하는 위치를 찾아본 결과는 아래와 같습니다.

  • path : webpack\lib\helpers`isURLSameOrigin.js`
  • source :

       var isValidXss = require('./isValidXss');
    ... 중략
       if (isValidXss(url)) {
         throw new Error('URL contains XSS injection attempt');
       }

• Chrome 및 Edge에서 Test 했습니다.

• 어느 부분을 수정해야 할 지 몰라 이슈로 등록합니다. 확인 부탁드릴게요 :)