보안이슈 소모임 개설
이전
목록
다음
위

url인코딩 관련

네비플러스
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2011-10-06 (목) 18:58:12 · 1771 · 3
goto_url("$g4[bbs_path]/login.php?url=".urlencode("$g4[shop_path]/orderinquiry.php"));
이런식으로 url인코딩 시켜서 포워딩하면 페이지를 연결할수 없다고 뜹니다.
인코딩 안시키지 않으면 정상적으로 뜨구요
왜 그럴까요?
|

댓글 3개

균이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-10-07 (금) 00:53:17
login.php를 실행하면 common.php가 include 되겠죠?
common.php 372행을 보세요
네비플러스
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-10-07 (금) 10:30:34
이것뿐아리아 urlencode 된곳은 모두 페이지가 연결이 안되요... 인코딩관련 서버설정이 바뀐건지...
균이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-10-07 (금) 16:03:28
서버설정이 바뀐 것이 아니라
common.php에서 url이라는 post 값이나 get 값이 넘어오면 무조건 urlencode를 하기 때문에
넘길때 urlencode 하면 두번 인코딩을 하게 됩니다
그러니 당연히 올바른 값이 전달 될 수가 없죠
댓글을 작성하시려면 로그인이 필요합니다.

그누4 질문답변

66,531건

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기 기존 게시물은 열람만 가능합니다.

+
제목 글쓴이 날짜 조회
11-10-07 조회 2,114
11-10-07 조회 1,762
11-10-07 조회 1,726
11-10-07 조회 1,091
11-10-07 조회 1,650
11-10-07 조회 1,336
11-10-07 조회 1,682
11-10-07 조회 1,081
11-10-07 조회 2,813
11-10-07 조회 1,647
11-10-07 조회 1,082
11-10-07 조회 1,631
11-10-07 조회 1,669
11-10-06 조회 1,638
11-10-06 조회 1,052
11-10-06 조회 1,192
11-10-06 조회 1,289
11-10-06 조회 1,669
11-10-06 조회 1,758
11-10-06 조회 1,772
글쓰기