xss-stage는 다양한 xss 라이브러리를 통합하고 쉽게 적용하기 위해 탄생한 라이브러리 입니다.
xss-core는 자유롭게 XssFilter를 등록하고 확장하여 사용할 수 있으며, 요청단에서 xss 필터링을 진행하기 때문에, 응답과정에서 필터링을 진행하는 방식보다 특정 상황(응답이 요청보다 많은 상황)에서 더 효율적일 수 있습니다.
이 라이브러리는 xss-core에 string을 처리할 수 있는 XssFilter구현체를 등록시키며, String 객체에 대해서 Xss filtering을 진행할 수 있습니다.
이 라이브러리를 주입받으면, 다음과 같이 @Xss
의 value로 string
을 지정할 수 있습니다.
@Xss("string")
자세한 사용법은 여기를 참조하세요.