[BE-39] XSS Validation #102

BlackBean99 · 2023-09-01T12:41:55Z

개요

closed [BE-39] XSS Validation #100

작업사항

-XSSScript 공격을 제한하게 설계했습니다.

script, html 기반으로 패턴 분석하여 XSS script 를 검증합니다.

reference

https://jsoup.org/

[BE-07] 서버 프로젝트 multimodule 설정

[BE-11] Redisson 분산락 설정

[BE-11,12] BLOCK기반 지원서 구조 변경

[BE-14] 지원서 제출 기능 EDA기반 리펙토링 및 정상화

prevLowId -> 삭제, nextLowLoc -> nextBoardId 로 수정

nextBoardId 기반 수정

[feat] : Label 없으면 재 생성 및 전체 예외 처리

targetBoardNextId 로 필드 변경

[BE-36] 칸반보드 이동시 Columns 에 카드가 없는 Case Cover

[BE-36] Invisible CardType 으로 인한 칼럼 조회 개선

[BE-37] Record 변경 기능 추가

[BE-37, 38 ] Record 변경 기능 추가, 지원서 pagination

BlackBean99 and others added 30 commits July 26, 2023 13:40

[BE-07] 서버 프로젝트 multimodule 설정 merge

efde30d

[BE-07] 서버 프로젝트 multimodule 설정

feat : Redisson 분산락 설정

744367c

[BE-11] Redisson 분산락 설정

fc83305

[BE-11] Redisson 분산락 설정

feat : Block 기반 지원서 구조수정

3280ad3

feat : 지원서 DB 구조 변경

b5c8f5c

feat : gitignore QClass

4160233

[BE-11,12] BLOCK기반 지원서 구조 변경

59a62db

[BE-11,12] BLOCK기반 지원서 구조 변경

build : Directory Backend 분리

7d124fb

build : remove DS_Store

7e6e46f

build : remove DS_Store

fec74b5

style : spotless

92acfdb

feat : Applicant 지원서 등록 예외 문서화

240b8dd

feat : exception 비동기 처리를 위한 Result Utils 개발

18f29f8

feat : Result에 map, filter기능 추가

8980533

feat : ApplicantNotFoundException 추가

ede7dc8

feat : Swagger 지원서 등록 문서화 처리

2086854

feat : 지원서 질문 저장 -> 지원자 정보 추출

3951196

feat : 지원서 질문 저장 -> 지원자 정보 추출

04f5d32

feat : 면접가능 시간 등록

db74c47

feat : TimeTable 자료형 Integer 변환

8efdff3

feat : TimeTable 별 지원자 정보 제공

06b1d09

feat : 지원서 제출시 이벤트 발행

0261f8d

feat : 질문 생성 API

ee4211d

[BE-14] 지원서 제출 기능 EDA기반 리펙토링 및 정상화

84c9652

[BE-14] 지원서 제출 기능 EDA기반 리펙토링 및 정상화

feat : 업무 카드 생성 및 리펙토링

905963c

feat : Column Title 생성

736f82e

feat : 지원서 저장 이벤트에 따른 Board 자동 생성

03dfda7

refactor : 지원서 기반 카드 생성

b15a677

prevLowId -> 삭제, nextLowLoc -> nextBoardId 로 수정

refactor: WorkBoard 생성 로직 변경

06cbc44

refactor : 업무용 칸반보드 생성

48b4063

nextBoardId 기반 수정

BlackBean99 and others added 24 commits August 31, 2023 23:04

[feat] : Label 없으면 재 생성 및 전체 예외 처리

8475abb

Merge pull request #85 from JNU-econovation/feature/BE-34

9f9fbc8

[feat] : Label 없으면 재 생성 및 전체 예외 처리

[feat] : Columns 생성시 Invisible Board 생성

bd4573f

[feat] : 칸반 보드 위치 수정 기능 로직 변경

f33fac3

targetBoardNextId 로 필드 변경

[feat] : CI Condition Change

08dbc6e

[feat] : 업무 카드 제목 및 content 수정

5c10f7b

[feat] : 검색 GET -> POST 변경

5edbed3

Merge pull request #87 from JNU-econovation/hotfix/BE-36

f061741

[BE-36] 칸반보드 이동시 Columns 에 카드가 없는 Case Cover

[feat] : Invisible 처리

602e338

Merge pull request #89 from JNU-econovation/hotfix/BE-36

8064873

[BE-36] Invisible CardType 으로 인한 칼럼 조회 개선

[feat] : 면접 기록 생성시 applicantId 유효성 검사

f0bcbc2

[feat] : Columns 필드 추가

fde74c4

[feat] : major, applicantId 필드 추가

e9e30d1

[feat] : 지원서 생성에 따라 boardId 변동

a6d9364

Merge pull request #93 from JNU-econovation/feature/BE-37

18c0a7d

[BE-37] Record 변경 기능 추가

[feat] : 지원서 조회 페이지네이션 (정렬 기준은 나중에 추가)

82d3ce6

[feat] : update save 연산 추가 확정

6d08f36

[feat] : Ci change

804f2f7

[feat] : 칸반보드 수정 및 invisible 예외

05cd206

[feat] : slack notification 주석해제

f21bfb5

[feat] : Record, 지원자 중복 제출 validation

8cb9383

[style] : spotless

94a1bfd

Merge pull request #98 from JNU-econovation/feature/BE-37

c96c20f

[BE-37, 38 ] Record 변경 기능 추가, 지원서 pagination

[feat] : XssScript Atack AOP 방지

224b5d1

BlackBean99 added the feature✨ This issue or pull request already exists label Sep 1, 2023

BlackBean99 self-assigned this Sep 1, 2023

BlackBean99 requested a review from loopy-lim as a code owner September 1, 2023 12:41

[style] : spotless

4be921b

BlackBean99 closed this Sep 1, 2023

BlackBean99 deleted the feature/BE-39 branch September 1, 2023 12:57

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

[BE-39] XSS Validation #102

[BE-39] XSS Validation #102

BlackBean99 commented Sep 1, 2023

[BE-39] XSS Validation #102

[BE-39] XSS Validation #102

Conversation

BlackBean99 commented Sep 1, 2023

개요

작업사항

reference