기록을 남기자...

//시작시간 종료시간 비교

function comparisonTime(){

var startTime = $("#startTime option:selected").val().replace(":", "");

var endTime = $("#endTime option:selected").val().replace(":", "");

// console.log("1start =" , startTime);

// console.log("1end =" , endTime);

if(parseInt(startTime) >= parseInt(endTime)){

alert("종료 시간이 더 늦게 설정되어야 합니다!");

}

// console.log("2start =" , startTime);

// console.log("2end =" , endTime);

return;

}

* View 화면 단에서 글 저장 시 HTML 코드 치환

1. ( .jsp) - ajax 로 Controller -> Service -> Dao -> DB 저장 시

넘겨야할 대상 Title / Content 등 내용에 HTML code를 통한 보안 Issue 처리

​

function escapeHtml(str) {

if (str == null) {

return "";

}else{

return str

.replace(/&/gi, "&")

.replace(/;/gi, ";")

.replace(/</gi, "<")

.replace(/>/gi, ">")

.replace(/ /gi, " ")

.replace(/\n/gi, "<br>")

.replace(/\"/gi, """)

.replace(/\'/gi, "&apos;")

.replace(/#/gi, "&num;")

;

}

}

​

2. HTML code 치환되어 DB에 저장된 내용 다시 역치환하여 보여주기.

function unescapeHtml(str) {

if (str == null) {

return "";

}else{

return str

.replace(/&/gi, "&")

.replace(/&semi;/gi, ";")

.replace(/</gi, "<")

.replace(/>/gi, ">")

.replace(/ /gi, " ")

.replace(/<br>/gi, "\n")

.replace(/"/gi, "\"")

.replace(/&apos;/gi, "\'")

.replace(/&num;/gi, "#")

;

}

}

​

​

* Server 단에서 입력받을 시 HTML code 치환하는 코드

(Util.java 에 공용으로 사용할 function 정의 후 serviceImpl.java

에서 해당 내용 치환)

​

ex> vo.setTitle(Util.htmlToText(vo.getTitle()));

​

public static String htmlToText(String input) {

String ret = null;

ret = input.replaceAll("&", "&")

.replaceAll(";", "&semi;")

.replaceAll(">", ">")

.replaceAll("<", "<")

.replaceAll(" ", " ")

.replaceAll("\n", "<br>")

.replaceAll("'", "&apos;")

.replaceAll("\"", """)

.replaceAll("#", "&num;");

return ret;

}