승리꾼,소희 남의 일이 아니네요.

접속자도 거의 없는 제 개인홈피까지 와서 난리입니다..
다른 사이트 구경하다 본 것만도 다섯군데의 사이트..

write_update.php로 바로 들어오는 거 같다는 글을 봤는데..

    $key = $_SESSION[ss_norobot_key];
    if (($w=='' || $w=='c') && !$member[mb_id]) {
        if ($key) {
            if ($key != $_POST[wr_key]) {
                alert("정상적인 등록이 아닌것 같습니다.");
            }
        } else {
            alert("정상적인 접근이 아닌것 같습니다.");
        }
    }


이부분 어떻게 뚫고 들어오는 건지..
당췌 이해가 안되네요..

'바x라'단어 필터링이나 아이피차단 같은.. 사건후의 후차적인 방법말고
애초부터 이런 괴상한 접근 막으신 분 혹시 안계신가요..?

기분 찝찝하기도 하지만 방법이 궁금하기도 하네요..

아! 생각해보니까.. 우선 자동회원가입 후에 로그인 하고 스팸을 올려놓은 거 같네요..
위에 코드는.. 비로그인 회원 대상이니까 피해간건가..
아 골치아파요..