• 나: I'm wondering if there is a firewall for XSS attacks?
• Martin M.: We do have a few firewalls in place, but the xss attack is more browser based than actually server related from what I am able to see.
• 나: So ... you have a firewall for xss?
• 나: However, we need additional measures to prevent attacks from the browser. right?
• Martin M.: Indeed, allow me a moment please
• 나: Ok
• Martin M.: Actually one of our senior technicians and the xss attacks are not server based, they need to be stopped on a application level
• 나: Ok, Thanks Martin!
• Martin M.: You are most welcome, just to help you out a bit.
• Martin M.: Try checking this link stackoverflow.com/questions/22235107/prevent-xss-attacks-with-htaccess
• Martin M.: It wil provide some inside on the matter.

답변의 요지.
기본적인 방화벽은 제공되지만, 대부분의 xss 공격은 브라우저상에서 들어오는 것으로  웹애플리케이션에서 막아야 하는 것. 고로 서버에서는 근본적인 방어는 불가능함

참고링크 : stackoverflow.com/questions/22235107/prevent-xss-attacks-with-htaccess

KBoard 대시보드 페이지 보시면 해당 기능을 비활성화 할 수 있습니다.

비활성화 하기전에 꼭 호스팅 업체에 XSS공격에 대한 방화벽이 적용되어 있는지 문의 해주세요.

KBoard는 HTML Purifier를 사용하고 있습니다.

옵션을 수정하시려면 /kboard/helper/Security.helper.php 파일을 수정해주세요.