리자

보안 오류 - 반드시 수정해 주세요.

· 2003-04-28 (월) 22:09:07 · 1612 · 1
내용 :
회원의 쪽지를 열람할 수 있는 버그가 발견되었습니다.
배부른꿀꿀이님께서 알려주셨습니다.
감사합니다.


lib.inc.php 의

// 로그인중이라면
if ($HTTP_SESSION_VARS[ss_mb_id]) {
   $member = get_member($HTTP_SESSION_VARS[ss_mb_id]);

   // 읽지않은 쪽지가 있다면
   $sql = " select count(*) from $cfg[table_memo]
             where me_recv_mb_id = '$member[mb_id]'
               and me_read_datetime = '0000-00-00 00:00:00' ";
   $row = sql_fetch_array($sql);
   $memo_not_read = $row[0];
} else {
   unset($member);
}


아랫부분에

else {
   unset($member);
}

를 추가해 주시면 됩니다.
|

댓글 1개

2003-04-30 (수) 22:44:23
감사합니다 두분 ^_^
댓글을 작성하시려면 로그인이 필요합니다.

그누3질답

9,564건
+
제목 글쓴이 날짜 조회
오종석
03-05-07 조회 1,458
bbbking
03-05-07 조회 1,238
03-05-08 조회 1,358
03-05-07 조회 1,347
03-05-06 조회 1,391
03-05-06 조회 1,478
03-05-07 조회 1,221
03-05-05 조회 1,229
03-05-06 조회 1,186
03-05-05 조회 1,263
레이
03-05-05 조회 1,325
03-04-28 조회 1,613
03-04-16 조회 1,958
03-04-29 조회 1,366
이현우
03-05-04 조회 1,630
03-05-04 조회 1,535
03-05-08 조회 1,190
bbbking
03-05-04 조회 1,361
03-05-04 조회 1,273
03-05-04 조회 1,190