로빈아빠님 수고하셨습니다.
그런데요. 그누보드가 처음에 랜덤으로 키를 발생하여 사용하다가 뚫려서 이미지로 변경했지요.
<B>태그와 </B>사이에 문자를 읽어와 넘겨버리면 그냥 통과되어 버립니다.
즉, 키를 자주 변경하는것은 아무런 의미가 없다는 것이지요. 개인적인 생각이었습니다.
하지만 로빈님의 아이디어는 대단하십니다.^^
그이유는 write_update.php 에는 IP차단,금지어 검사루틴이 없기때문에 write.php를 거치지 않고 바로 write_update.php 로 가서 스팸차단이 안되는것입니다.
이 방법은 write_update.php에서 세션을 검사하는거라서..^^ 우회가 불가능하죠.
댓글 15개
고맙습니다....
그런데요. 그누보드가 처음에 랜덤으로 키를 발생하여 사용하다가 뚫려서 이미지로 변경했지요.
<B>태그와 </B>사이에 문자를 읽어와 넘겨버리면 그냥 통과되어 버립니다.
즉, 키를 자주 변경하는것은 아무런 의미가 없다는 것이지요. 개인적인 생각이었습니다.
하지만 로빈님의 아이디어는 대단하십니다.^^
소스중간에 문자대응단어를 이미지,등으로 바꾸어 버리면 쉽진 않을껍니다. ^^
$arr=array("1"=>"1","2"=>"2","4"=>"4","5"=>"5","7"=>"7","9"=>"9","0"=>"0","a"=>"[A모양이미지]","b"=>"[B모양이미지]","c"=>"c","d"=>"d","e"=>"e","f"=>"f","g"=>"g","k"=>"k");
그 스팸은 저거도 무시하게되지않을까요?
write_update.php를 우회하는거같은데... ㅎㅎ
이 방법은 write_update.php에서 세션을 검사하는거라서..^^ 우회가 불가능하죠.