교차사이트 스크립팅 방지 해제하기

컴퓨터를 사용하다 보면 가끔 보게 되는 에러 문구입니다.

이 문구를 접하게 된다면 해결방법이 있을까요?

 

"교차 사이트 스크립팅을 방지하기 위해 Internet Explorer가 이 페이지를 변경했습니다."

 

해결 방법에 앞서서  이게 뭔지 부터 정리하고 넘어가도록 하겠습니다.

상당히 방대한 정보이므로 그냥 정의만 설명하도록 하겠습니다.

교차 사이트 스크립팅이란?

교차 사이트 스크립팅(XSS)은 공격자가 합법적인 웹 사이트에 코드를 첨부하여 피해자가 웹 사이트를 로드할 때 이 코드가 실행되도록 하는 익스플로잇입니다. 이 악성 코드는 여러 가지 방법으로 삽입될 수 있습니다.

URL 끝에 추가하거나 사용자가 생성한 콘텐츠를 표시하는 페이지에 직접 게시하는 것이 가장 많이 사용되는 방법입니다.

교차 사이트 스크립팅은 좀 더 기술적인 용어로는 클라이언트 측 코드 삽입 공격입니다.

교차사이트 스크립팅 방지 해제하기

정의는 알게 되었고 그러면 이 에러 메시지를 어떻게 풀까요?

 "교차 사이트 스크립팅을 방지하기 위해 Internet Explorer가 이 페이지를 변경했습니다." 교차사이트 스크립팅 방지 해제하는 방법 설명입니다.

 

설명은 익스플로러 기준입니다.

1. 브라우저 오른쪽 상단에 있는 톱니바퀴 모양을 클릭 "인터넷 옵션" 선택

2. 상단에 있는 '보안' 탭을 선택

3. 하단에 있는 '사용자 지정 수준'을 선택

4. 'XSS 필터 사용'란을 찾아, '사용안함'을 선택 확인 후 적용 (X 키를 눌러서 빠르게 찾을 수도 있음) 해당 기능을 해제하고 나서 새로고침을 합니다.

단축키는 키보드 상단 중앙에 'F5'를 누르시면 됩니다.

더 이상 메시지가 나오지 않는 것이 정상적으로 적용 된 것입니다.