안녕하세요.앞서 크로스사이트 스크립트(XSS)를 처리하기 위하여 포스팅한적이 있습니다.이는 간단한 경우에 임시로 처리하기 위함이었습니다. [개발/web, html5,jsp] - 웹취약성 크로스사이트 스크립트(XSS) 처리하기 하지만 프로젝트 전체를 처리할려고 하면... 이과같은 방법은 맞지 않다고 생각되네요. 시간이 지난만큼 더 발전된 모습이겠죠? 프로젝트 전체를 공통적으로 크로스사이트 스크립트를 처리하기위해스프링의 filter chain을 사용하였습니다. 지금부터 제가 사용한 방법을 차례로 기재하겠습니다. 1.web.xml 등록하기 xssfilter lee.comm.util.CrossScriptingFilter xssfilter /* filter의 이름을 xssfilter라 정의하고클래스를 정해 주었습..