제 나름데로 정리한것입니다.
이하 경어체는 사용하지 않겟습니다.


일단 어느 공개형 웹솔루션이던 웹호스팅 환경에서는 100%프로 보안상 자유로울수 없다.

그러나 그누보드의 사용자층이 많아지고 활용도가 넓어지면서, 그누보드의 보안상의 문제를 짚고 넘어가지 않을수 없다.

물론 그누보드를 사용함으로서 일어나는 모든 문제는 제작자는 책임을 지지 않는다. 단, 자료를 소실했을 때의 사용자나 관리자는 엄청난 고통이 따를것이다.

웹호스팅을 햇을 경우의 특징
1. 하나의 서버에 많은 계정이 존재한다.

2. 대부분 각계정의 홈디렉토리 절대경로를 알수 있다.

3. 모든 계정의 파일들은 경로만 알면 웹서버 권한으로 페이지 전체를 읽어올수 있다.

공개솔루션의 특징
1. 사용하는 사람들이 모두 중요 환경설정 경로를 알고 있다.

2. 사용하는 사람들이 소스의 수정, 조작 방벙을 알고 있고 수정, 조작도 용이하다.

이러한 특징들로 인해 그누보드는 웹호스팅 환경에서 절대 자유로울 수없다.

그누보드는 index.php에서 공통적 처리를 하고 $doc라는 변수를 통해 세부페이지 처리를 한다.
$doc는 외부출신의 변수이고, get 이나 post 아무거나로 값을 넘겨도 관계없다.

문제는 여기서 부터 출발한다.

1. $doc의 인클루드 문제
-> 현재는 ://가 포함되어있을 경우나 값이 없을때에만 $doc를 main.php로 값을 변경한다.
-> 여기서 문제.......
-> 웹호스팅 환경이라는 것은 위에서 설명했듯이 하나의 서버에 여러 계정이 존재한다.
-> 서로 다른 계정에 동일한 그누보드가 설치되어있다면
-> 또한 도메인이나 사용url을 알고 있다면
-> 간단하게 $doc에 절대경로로서의 특수목적의 파일의 값을 대입시키면
-> 같은 서버내의 파일이므로 인클루드 되어 처리된다.
-> 문제는 이미 index.php상단에서 $doc가 인클루드 되기 전에
-> 디비연결이 되어잇다는 것이다.
-> 즉, 같은 서버내의 다른 계정의 파일을 인클루드 시켜서, 원래의 사이트의 디비정보나 내부데이터 파일, data 이하 경로의 데이터를 조작할수 있다.

따라서 index.php에서 $doc를 인클루드 하는 방법에서
if (empty($doc) || strpos($doc, "://") || strpos($doc, "../") || preg_match("|^/|", $doc)) {
    $doc = './main.php';
}
이런형태로 ../를 포함하거나, $doc값의 시작이 /로 되는것 역시 막아야 한다.