보안......... register_globals=off 정보
그누보드 보안......... register_globals=off
본문
그누보드에서는 쓸모 없을지 몰라도 ???
요즘은 보통 rpm 설치나 윈도우 설치나 ......php 설치하면 기본적인 보안설정으로
php.ini 안에 내용은 register_globals= OFF 되 있습니다.
문제는 이거때문에 자료 업다운이 문제가 생기네요........
register_globals= ON 으로 하면 아무 이상 없이 업다운도 잘됨니다.
수정 부탁 드립니다.
아 그리고 기본스킨중에 게시판 백 버튼도(<-)
요즘은 보통 rpm 설치나 윈도우 설치나 ......php 설치하면 기본적인 보안설정으로
php.ini 안에 내용은 register_globals= OFF 되 있습니다.
문제는 이거때문에 자료 업다운이 문제가 생기네요........
register_globals= ON 으로 하면 아무 이상 없이 업다운도 잘됨니다.
수정 부탁 드립니다.
아 그리고 기본스킨중에 게시판 백 버튼도(<-)
댓글 전체
임시방편으로 이것을 흐흐흐흐 각 페이지마다 인크루드 -_-;;;;
# register_globals off 할때 설정
if (isset($HTTP_SERVER_VARS)) $_SERVER = &$HTTP_SERVER_VARS;
if (isset($HTTP_GET_VARS)) $_GET = &$HTTP_GET_VARS;
if (isset($HTTP_POST_VARS)) $_POST = &$HTTP_POST_VARS;
if (isset($HTTP_COOKIE_VARS)) $_COOKIE = &$HTTP_COOKIE_VARS;
if (isset($HTTP_SESSION_VARS)) $_SESSION = &$HTTP_SESSION_VARS;
if (isset($HTTP_POST_FILES)) $_FILES = &$HTTP_POST_FILES;
if (isset($HTTP_ENV_VARS)) $_ENV = &$HTTP_ENV_VARS;
if (count($_GET)) extract($_GET);
if (count($_POST)) extract($_POST);
if (count($_SESSION)) extract($_SESSION);
# register_globals off 할때 설정
if (isset($HTTP_SERVER_VARS)) $_SERVER = &$HTTP_SERVER_VARS;
if (isset($HTTP_GET_VARS)) $_GET = &$HTTP_GET_VARS;
if (isset($HTTP_POST_VARS)) $_POST = &$HTTP_POST_VARS;
if (isset($HTTP_COOKIE_VARS)) $_COOKIE = &$HTTP_COOKIE_VARS;
if (isset($HTTP_SESSION_VARS)) $_SESSION = &$HTTP_SESSION_VARS;
if (isset($HTTP_POST_FILES)) $_FILES = &$HTTP_POST_FILES;
if (isset($HTTP_ENV_VARS)) $_ENV = &$HTTP_ENV_VARS;
if (count($_GET)) extract($_GET);
if (count($_POST)) extract($_POST);
if (count($_SESSION)) extract($_SESSION);
이 부분은 관리자 님의 확실한 코맨트가 요청됩니다.
우선 임시방편으로
$extract($HTTP_GET_VARS);
(4.0이상을 쓰실경우에는 $extract($_GET);)
이라는 명령어를 gnuboard.lib.php에 넣으시면 어떨까요? ^^
$extract($HTTP_GET_VARS);
(4.0이상을 쓰실경우에는 $extract($_GET);)
이라는 명령어를 gnuboard.lib.php에 넣으시면 어떨까요? ^^
쉬운것이 아닌 모양이더군요.
제로보드에서는 작년쯤 register_globals=off 문제를 해결했던거로 기억하는데...
제로보드에서는 작년쯤 register_globals=off 문제를 해결했던거로 기억하는데...