기본적인 스크립트 보안

- html 주석에 있는 내부 스크립트 - 디비 관련 등등 제거 
- ***_ok.jsp 등의 데이터베이스 접근 실행 파일의 직접적인 접근 금지

 

<%
 if (request.getHeader("REFERER") == null

 || request.getHeader("REFERER").indexOf("http://act_edit.jsp") != 0) {
%>
<script language="JavaScript">
  alert('잘못된 접근입니다.');
  history.back();
</script>
<%
  out.close();
  return;
}
%>