|
|
|
12-12-09
|
조회 1,647
|
|
|
|
12-12-09
|
조회 1,657
|
|
|
|
12-12-09
|
조회 1,735
|
|
|
|
12-12-09
|
조회 1,661
|
|
|
|
12-12-09
|
조회 1,072
|
|
|
|
12-12-09
|
조회 1,100
|
|
|
|
12-12-08
|
조회 1,805
|
|
|
|
12-12-08
|
조회 1,657
|
|
|
|
12-12-08
|
조회 926
|
|
|
|
12-12-08
|
조회 864
|
|
|
|
12-12-08
|
조회 1,070
|
|
|
|
12-12-08
|
조회 1,666
|
|
|
|
12-12-08
|
조회 1,833
|
|
|
|
12-12-08
|
조회 1,027
|
|
|
|
12-12-08
|
조회 1,330
|
|
|
|
12-12-08
|
조회 1,809
|
|
|
|
12-12-08
|
조회 1,074
|
|
|
|
12-12-08
|
조회 2,068
|
|
|
|
12-12-08
|
조회 1,061
|
|
|
|
12-12-08
|
조회 1,838
|
댓글 2개
업데이트는
4.36.10 (2012.12.04)
: 크롬에서만 실행되는 XSS 취약점 보완
서울 대원고등학교 현성원님 께서 한국인터넷진흥원을 통하여 알려 주셨습니다.
common.php 에 아래와 같이 추가합니다.
// 코드 $sfl 변수값에서 < > ' " % = ( ) 공백 문자를 없앤다.
$sfl = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sfl);
이렇게 되있으면 해당파일의 해당부분을 수정해주시면됩니다 ㅇㅅㅇ