dangerouslySetInnerHTML Attribute And XSS Attack

• React 라이브러리에서는 dangerouslySetInnerHTML 속성을 사용하여 HTML 코드를 그대로 삽입할 수 있습니다.

• 이 방법은 XSS(Cross Site Script) 공격에 취약하므로 주의가 필요합니다.

• 외부 사용자가 입력한 데이터를 검증 없이 dangerouslySetInnerHTML 속성으로 화면에 출력하는 것은 지양해야 합니다.

• 예제 코드를 통해 확인한 결과, dangerouslySetInnerHTML 속성을 사용하면 스크립트 코드가 실행됨을 알 수 있습니다.