취약한 API 사용

취약한 코드 (javascript)

// 취약한 코드 - 위험한 함수 사용
eval(userInput);               // 임의 코드 실행
document.write(userInput);     // XSS 위험
new Function(userInput)();     // eval과 동일한 위험
setTimeout(userInput, 1000);   // 문자열은 eval로 실행됨

안전한 코드 (javascript)

// 안전한 코드 - 안전한 대안 사용
// eval 대신 JSON.parse (데이터만 필요한 경우)
const data = JSON.parse(jsonString);

// document.write 대신 DOM API
const el = document.createElement('div');
el.textContent = userInput;  // 텍스트로 처리
document.body.appendChild(el);

// setTimeout: 함수 참조만 사용
setTimeout(() => handleEvent(data), 1000);