개발자의 길

크로스 도메인(XSS) 이슈 (CORS)웹 개발시 주요한 이슈중 하나로, 웹 개발을 하다보면 어떤 경로던 이 이슈를 마주하게 된다. 동일 출처 정책(same-origin-policy)은 하나의 웹 페이지에서 다른 도메인 서버에 요청하는 것을 제한하는 것이다. 제한하는 이유는 간단한데, 내가 네이버라고 가정해보자. 누군가 다른 포탈 서비스를 만들고, 네이버에서 검색한 결과만 가져온다면 문제가 되지 않을까? 때문에 보통의 브라우저에서는 외부 도메인으로의 Ajax로 요청을 보낼 때, cors를 체킹한다. 아래는 크롬에서 발생하는 cors 에러창이다. 그런데 어떤 경우에는 이러한 제한이 또다른 문제를 발생시킨다는 것이다. 이번엔 내가 카카오라 하자. 카카오톡 앱에서는 #검색으로 다음에서의 검색 결과를 가져오는 ..

1. DocType웹표준을 지키는 문서타입이 여러 종류가 존재. HTML, XHTML 등이 있고, 각 문서들의 차이는 엄격하게 보냐 느슨하게 보냐의 차이(내용 수정: 2019.01.27 : XHTML과 HTML의 차이점을 설명을 보충합니다.) 더욱 자세한 내용을 찾는 분은 wystan님의 블로그 를 참고해주세요.XHTML과 HTML의 차이점XHTML이 XML 문법을 따르므로 HTML과 문법 규칙이 약간 다르다.XHTML을 사용하면 할 수 있으나, HTML로는 불가능한 일이 있다.HTML을 사용하면 할 수 있으나, XHTML로는 불가능한 일이 있다.CSS를 이해하는 방식에 차이가 있다.클라이언트 쪽의 스크립트(예: 자바 스크립트)를 다루는 방식에 차이가 있다.아래는 HTML 방식. 태그가 닫히지 않았지만 ..