±¸¼º °ü¸®ÀÚ - »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£
±¸¼º °ü¸®ÀÚÀÇ »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£ ³ëµå¸¦ »ç¿ëÇÏ¿© »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£ ±â´ÉÀ»
»ç¿ë ¶Ç´Â »ç¿ë ¾ÈÇÒ ¼ö ÀÖ½À´Ï´Ù. »ç¿ëÇÒ °æ¿ì,
ÀÌ ±â´ÉÀº Çã¿ë ºÒ°¡´ÉÇÑ °ÍÀ¸·Î ÁöÁ¤µÈ ¼Ó¼ºÀ̳ª ¹®ÀÚ¿À» Æ÷ÇÔÇÏ´Â »ç¿ëÀÚ ¿äûÀº
°ÅºÎÇÕ´Ï´Ù. ±¸¼º °ü¸®ÀÚÀÇ ÇØ´ç ³ëµå¿¡¼ Çã¿ëÇÒ ¼ö ¾ø´Â ¼Ó¼º ¹× ¹®ÀÚ¿À»
ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù. ÇØ´çµÇ´Â ƯÁ¤ ¸í·É¿¡ ´ëÇØ ÁöÁ¤µÈ ¼Ó¼º °ª¿¡
»ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ¿ÀÌ Æ÷Ç﵃ ¼ö ÀÖµµ·Ï Çã¿ëÇÏ¿© »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£·ÎºÎÅÍ
¸í·ÉÀ» Á¦¿ÜÇÒ ¼öµµ ÀÖ½À´Ï´Ù. »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£
±â´ÉÀº ±âº»ÀûÀ¸·Î »ç¿ëµÇÁö ¾Ê½À´Ï´Ù.
°æ°í: »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£´Â ±¸¼ºÀ» ±âÃÊ·Î
¸í·É ½ÇÇàÀ» Á¦ÇÑÇÒ Á¦ÇÑ ±â´ÉÀÔ´Ï´Ù. ÀÌ ±â´ÉÀº »ç¿ëÇÒ ¼ö ¾ø´Â °ÍÀ¸·Î Á¤ÀǵÈ
¼Ó¼º ¶Ç´Â ¹®ÀÚ¿À» È®ÀÎÇÏÁö ¾ÊÀ¸¹Ç·Î, À̸¦ ±¸¼ºÇÒ ¶§ »ç¿ëÇÒ ¼ö ¾ø´Â ¼Ó¼ºÀÌ
¸í·É¿¡ »ç¿ëµÈ ¼Ó¼ºÀÎÁö È®ÀÎÇϽʽÿÀ. ¶ÇÇÑ »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ¿Àº
º¸Åë ¸í·É¿¡ Àü´ÞµÇ´Â °ªÀÌ ¾Æ´Õ´Ï´Ù. ÀÌ ±â´ÉÀ» ±¸¼ºÇÒ ¶§´Â ƯÈ÷ ÁÖÀÇÇϵµ·Ï ÇϽʽÿÀ.
ÀÌ ±â´ÉÀ» »ç¿ëÇÏ·Á¸é ´ÙÀ½À» ¼öÇàÇϽʽÿÀ.
- ±¸¼º °ü¸®ÀÚ¸¦ È£ÃâÇÏ°í ´ÙÀ½°ú °°ÀÌ ÀνºÅϽº¿¡ ´ëÇØ »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£
³ëµå·Î À̵¿ÇϽʽÿÀ.
WebSphere Commerce > host_name >
ÀνºÅϽº ¸ñ·Ï > instance_name > ÀνºÅϽº µî·Ï Á¤º¸
>»çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£
- »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£ ±â´ÉÀ» Ȱ¼ºÈÇÏ·Á¸é ´ÙÀ½°ú °°ÀÌ
ÀÏ¹Ý ÅÇÀ» »ç¿ëÇϽʽÿÀ.
- »ç¿ëÀ» ´©¸£½Ê½Ã¿À.
- WebSphere Commerce ¸í·É¿¡ ´ëÇØ Çã¿ëÇÏÁö ¾ÊÀº ¼Ó¼ºÀ» Ãß°¡ÇÏ·Á¸é,
»ç¿ëÇÒ ¼ö ¾ø´Â ¼Ó¼º Å×À̺íÀ» ¸¶¿ì½º ¿À¸¥ÂÊ ¹öưÀ¸·Î ´©¸£°í Çà
Ãß°¡¸¦ ¼±ÅÃÇϽʽÿÀ. Çã¿ëÇÏÁö ¾ÊÀ» ¼Ó¼ºÀ»
ÀÔ·ÂÇϽʽÿÀ. Çà´ç ÇϳªÀÇ ¼Ó¼º¸¸ ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù.
- »ç¿ëÇÒ ¼ö ¾ø´Â ¼Ó¼º Å×ÀÌºí¿¡¼ ¼Ó¼ºÀ» Á¦°ÅÇÏ·Á¸é, Å×ÀÌºí¿¡¼ ±× ¼Ó¼ºÀ»
Æ÷ÇÔÇÏ´Â ÇàÀ» °Á¶Ç¥½ÃÇÑ ´ÙÀ½À» ¸¶¿ì½º ¿À¸¥ÂÊ ¹öưÀ» ´©¸£°í Çà »èÁ¦¸¦ ¼±ÅÃÇϽʽÿÀ.
- WebSphere Commerce ¸í·É¿¡ ´ëÇØ Çã¿ëÇÏÁö ¾ÊÀº ¹®ÀÚ¸¦ Ãß°¡ÇÏ·Á¸é,
»ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ Å×À̺íÀ» ¸¶¿ì½º ¿À¸¥ÂÊ ¹öưÀ¸·Î ´©¸£°í Çà
Ãß°¡¸¦ ¼±ÅÃÇϽʽÿÀ. Çã¿ëÇÏÁö ¾ÊÀ» ¹®ÀÚ¸¦
Ãß°¡ÇϽʽÿÀ. Çà´Ü ÇϳªÀÇ ¹®ÀÚ¿¸¸ ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù.
- »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ Å×ÀÌºí¿¡¼ ¹®ÀÚ¸¦ Á¦°ÅÇÏ·Á¸é, Å×ÀÌºí¿¡¼ ±× ¹®ÀÚ¸¦
Æ÷ÇÔÇÏ´Â ÇàÀ» °Á¶Ç¥½ÃÇÑ ´ÙÀ½À» ¸¶¿ì½º ¿À¸¥ÂÊ ¹öưÀ» ´©¸£°í Çà »èÁ¦¸¦ ¼±ÅÃÇϽʽÿÀ.
ÁÖ: ´ÙÀ½ ¹®ÀÚ¿Àº ±âº»°ªÀ¸·Î »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ Çʵ忡 ÁöÁ¤µË´Ï´Ù. ÀÌ ¹®ÀÚ¿µéÀº °íÀÇÀûÀÎ »çÀÌÆ®°£ ½ºÅ©¸³Æ®
°ø°Ý¿¡¼ °¡Àå ÀϹÝÀûÀ¸·Î »ç¿ëµË´Ï´Ù.
- "<SCRIPT"
- "<SCRIPT"
- "<%" ¹× "<%"
- ÇØ´çµÇ´Â ƯÁ¤ ¸í·É¿¡ ´ëÇØ ÁöÁ¤µÈ ¼Ó¼º °ª¿¡
»ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ¿ÀÌ Æ÷Ç﵃ ¼ö ÀÖµµ·Ï Çã¿ëÇÏ¿©
»çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£·ÎºÎÅÍ WebSphere Commerce ¸í·ÉÀ»
Á¦¿ÜÇÏ·Á¸é ´ÙÀ½°ú °°ÀÌ °í±Þ ÅÇÀ» »ç¿ëÇϽʽÿÀ.
- ¸í·É ¸ñ·Ï »óÀÚ¿¡¼ ¸í·ÉÀ» ¼±ÅÃÇϽʽÿÀ.
- »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ°¡ Çã¿ëµÇ´Â ¼Ó¼ºµéÀÇ ¸ñ·ÏÀ» ½°Ç¥·Î ±¸ºÐÇÏ¿©
¿¹»óµÇ´Â ¼Ó¼º ¸ñ·Ï¿¡ ÀÔ·ÂÇÑ ´ÙÀ½ Ãß°¡¸¦ ´©¸£½Ê½Ã¿À.
- ¼Ó¼º°ú ÇÔ²² ¸í·ÉÀ» Á¦°ÅÇÏ·Á¸é, ¿¹»óµÇ´Â ¸í·É ¸ñ·Ï¿¡¼ ¸í·ÉÀ» ¼±ÅÃÇÑ ´ÙÀ½
Á¦°Å¸¦ ´©¸£½Ê½Ã¿À.
¼Ó¼ºÀ» ¼±ÅÃÇϰí Á¦°Å¸¦ ´·¯ ¸í·É¿¡¼ ƯÁ¤ ¼Ó¼ºÀ» Á¦°ÅÇÒ ¼öµµ ÀÖ½À´Ï´Ù.
- ±¸¼º °ü¸®ÀÚ¿¡ º¯°æÀ» Àû¿ëÇÏ·Á¸é Àû¿ëÀ» ´©¸£½Ê½Ã¿À.
- ÀνºÅϽº¿¡ ´ëÇÑ ±¸¼ºÀ» ¼º°øÀûÀ¸·Î °»½ÅÇϸé, ¼º°øÀûÀÎ °»½ÅÀ» Ç¥½ÃÇÏ´Â
¸Þ½ÃÁö¸¦ ¹Þ°Ô µË´Ï´Ù.
- WebSphere Application Server ¿î¿µÀÚ Äֿܼ¡¼, WebSphere Commerce Server ÀνºÅϽº¸¦
ÁßÁöÇÑ ÈÄ ´Ù½Ã ½ÃÀÛÇϽʽÿÀ.
ÁÖ:
-
¸í·ÉÀÌ »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£¿¡¼
Á¦¿ÜµÉ °æ¿ì, ÁöÁ¤µÈ ¼Ó¼ºÀÇ °ªÀº ±âÈ£ÀÇ HTML ÀÎÄÚµùÀ» »ç¿ëÇÏ¿©
ÀÎÄÚµåµË´Ï´Ù. ¿¹¸¦ µé¾î, ¸í·É
cmd1?user=<Thomas>´Â cmd1?user=<Thomas>¿Í °°ÀÌ
ÀÎÄÚµåµË´Ï´Ù.
- »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ Çʵ忡 ¹®ÀÚ¿À» ÁöÁ¤ÇÒ ¶§ ´ÙÀ½À» ÁÖÀÇÇϽʽÿÀ.
- ƯÁ¤ ¼ø¼ÀÇ ¹®ÀÚ´Â URL ÀÎÄÚµù Ç¥ÁØ¿¡ µû¸¥ ÇϳªÀÇ ¹®ÀÚ·Î º¯È¯µÉ ¼ö ÀÖ½À´Ï´Ù.
¿¹¸¦ µé¾î, "<%bb" ¹®ÀÚ´Â "<X" ¹®ÀÚ·Î º¯È¯µÉ ¼ö ÀÖ½À´Ï´Ù. ¿©±â¼, X´Â HEX 'bb'(10Áø¼ö·Î 187)¸¦ ³ªÅ¸³»´Â 16Áø¼ö °ªÀÔ´Ï´Ù.
ÀÌ·Î ÀÎÇØ "<%bb" ¹®ÀÚ´Â URL·Î Àü´ÞµÇ´Â µ¿¾È¿¡ »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£¿¡ °ËÃâµÉ ¼ö ¾ø½À´Ï´Ù.
- URL ÀÎÄÚµù Ç¥ÁØÀ» µû¸£Áö ¾Ê´Â ƯÁ¤ ¼ø¼ÀÇ ¹®ÀÚ´Â ¹®ÀÚ º¯È¯¿¡ ½ÇÆÐÇÒ ¼ö ÀÖ½À´Ï´Ù.
¿¹¸¦ µé¾î, HEX 'gg'´Â À¯È¿ÇÑ 16Áø¼ö °ªÀ» ´ëÇ¥ÇÏÁö ¾Ê±â ¶§¹®¿¡ "<%gg" ¹®ÀÚ´Â º¯È¯¿¡ ½ÇÆÐÇÒ ¼ö ÀÖ½À´Ï´Ù.
ÀÌ·² °æ¿ì, "<%gg"´Â »çÀÌÆ®°£ ½ºÅ©¸³Æ® º¸È£¸¦ »ç¿ëÇÏµç »ç¿ëÇÏÁö ¾Êµç URL ¿äû¿¡ ´ëÇÑ ÀÀ´äÇÒ ¾ø±â ¶§¹®¿¡ ¿¹¿Ü¸¦ ¹ß»ý½Ãŵ´Ï´Ù.
¿¹: ´ÙÀ½ ¿¹¸¦ ÂüÁ¶ÇϽʽÿÀ.
- »ç¿ëÇÒ ¼ö ¾ø´Â ¹®ÀÚ¿: "<SCRIPT",
"<%"
»ç¿ëÇÒ ¼ö ¾ø´Â ¼Ó¼º: mycomment, ¼³¸í
¸í·É |
»óÅÂ |
cmd1?description=Available
... |
°ÅºÎµÊ |
cmd2?userid=Thomas... |
½ÂÀÎµÊ |
cmd3?mycomment=<SCRIPT>... |
°ÅºÎµÊ |
cmd4?password=<%...%>... |
°ÅºÎµÊ |
- cmd1 ¸í·ÉÀÇ "text" ¼Ó¼º¿¡ »ç¿ëÇÒ ¼ö ¾ø´Â
¹®ÀÚ¿("<SCRIPT", "<%")ÀÌ
Æ÷Ç﵃ ¼ö ÀÖµµ·Ï Çã¿ëÇÏ°í ´Ù¸¥ ¼Ó¼º(¿¹: ¼Ó¼º "txt")¿¡
´ëÇØ¼´Â Çã¿ëÇÏÁö ¾ÊÀ» °æ¿ì, cmd1À» Á¦¿ÜÇϰí "text"¸¦
¿¹»ó ¼Ó¼ºÀ¸·Î ÁöÁ¤ÇÒ ¼ö ÀÖ½À´Ï´Ù.
¸í·É |
»óÅÂ |
cmd1?text=<SCRIPT>... |
½ÂÀÎµÊ |
cmd1?text=<%...%>... |
½ÂÀÎµÊ |
cmd1?txt=<SCRIPT>... |
°ÅºÎµÊ |
cmd1?txt=<%..%>... |
°ÅºÎµÊ |
