generated from ttipo/project-base
13888af2c2
- security: 사용자가 쓴 HTML 은 서버가 허용 목록으로 다시 정화한다, 밖에서 온 HTML 은 정화 전에 비용부터 잰다, 브라우저에서 외부 HTML 을 고칠 때는 떨어진 문서 안에서 끝낸다 - env-structure: 숫자 env 는 앞자리 0 없는 10진수, nginx 도 읽는 크기 값은 6자리 이하 - nestjs·vue3·docker 스킬: 골격 표(정화·사전 검사·편집기·값 규칙 짝 파일)와 체크리스트, 발송 경로 4MB, 컨테이너의 npm install 이 lock 을 깨뜨린 사례(2026-10-27) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>