|| 문제점 예를들어 게시판에서 문자열 등록 시 문자열에 alert('script') 태그가 들어갈 경우, 해당 문자열이 속한 페이지를 호출할 경우 script가 글자가 아닌 실제 스크립트 언어로서 기능되어 alert('script')이 적용된다. || 처리방법 정규식을 이용하여 해당 문자열에서 ",Pattern.DOTALL); Matcher m; m = SCRIPTS.matcher(str); str = m.replaceAll(""); return str; } || Pattern 추가 참고자료 https://docs.oracle.com/javase/7/docs/api/java/util/regex/Pattern.html