[보안패치] 그누보드 4.36.17
4.36.17 (2013.02.22)
: 게시물 링크를 통한 XSS 취약점 해결 (서울 대원고등학교 현성원님께서 한국인터넷진흥원을 통하여 알려 주셨습니다.)
링크에는 HTML 태그를 사용하지 못하도록 조치 하였습니다.
bbs/write_update.php 에 아래와 같이 두줄 수정해 주시면 됩니다.
$wr_link1 = mysql_real_escape_string(strip_tags($_POST['wr_link1']));
$wr_link2 = mysql_real_escape_string(strip_tags($_POST['wr_link2']));
: 게시물 링크를 통한 XSS 취약점 해결 (서울 대원고등학교 현성원님께서 한국인터넷진흥원을 통하여 알려 주셨습니다.)
링크에는 HTML 태그를 사용하지 못하도록 조치 하였습니다.
bbs/write_update.php 에 아래와 같이 두줄 수정해 주시면 됩니다.
$wr_link1 = mysql_real_escape_string(strip_tags($_POST['wr_link1']));
$wr_link2 = mysql_real_escape_string(strip_tags($_POST['wr_link2']));
첨부파일
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 17개
저런 머리를 좋은 쪽으로 썻으면 세계일류가 될테인데...쩝!!
수고하셨습니다. 리자님~
기존 **** -> #### 로 변경 되었다라고 해주시면 초보자들에겐 좋을듯 합니다.
누구라도 부탁드려도 될까요?
38번째줄 쯤에 있는
$w = $_POST["w"];
아래 있는것을 수정하는거 맞나요?
리스트 중 write_update.php 를 클릭해 보세요. ^^