워드프레스 숏코드 파서의 정규표현식 역추적 방지 기법
워드프레스 블로그 운영하면서 숏코드만큼 편리한 기능도 없죠. 하지만 이 편리함 뒤에 숨겨진 잠재적 위험에 대해서는 얼마나 알고 계신가요? 특히 숏코드 파싱 과정에서 발생하는 정규표현식 관련 문제들은 사이트 성능 저하를 넘어, 심각할 경우 해킹의 빌미를 제공할 수도 있습니다. 저도 예전에 이런 문제로 꽤나 골머리를 앓았던 경험이 있는데요, 결국 핵심은 ‘역추적 방지’에 있더라고요. 단순히 숏코드를 쓰는 것을 … Read more
