[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
필

update 인가요 inser into 인가요?

비밀소년
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-01-12 (목) 10:55:20 · 3117 · 2
 
그누보드 투표 업데이트 소스에 보면
 
{
$po_ips = $po[po_ips] . $_SERVER[REMOTE_ADDR] . "\n";
$mb_ids = $po[mb_ids];
 

if ($member[mb_id])
$mb_ids .= $member[mb_id] . "\n";
sql_query(" update $g4[poll_table] set po_cnt{$gb_poll} = po_cnt{$gb_poll} + 1, po_ips = '$po_ips', mb_ids = '$mb_ids' where po_id = '$po_id' ");
}
 
이렇게 되어 있어서 소스가 실행되면 po_ips와 po_id에 입력받은 값들이 하나 하나 추가되는 건데요..
( po_id에 대하여 a라는 회원이 실행하고 b라는 회원이 실행하면 a|b로 입력, 그리고 c라는 회원이 또 실행하면  a|b|c로 입력 )
 
위 소스를 본따서
 
 
$po = sql_fetch(" select * from $g4[poll_table] where po_id = '$_POST[po_id]' ");
{
$mb_ids = $po[mb_ids];
 if ($member[mb_id])
$mb_ids .= $member[mb_id] . "\n";
sql_query(" update $g4[poll_table] set mb_ids = '$mb_ids' where po_id = '2' ");
}
 
이렇게 해놓고 index.php에서 테스트로 실행해보니 위처럼 아이디가 쌓이는게 아니라 업데이트가 되더라구요?
( po_id에 대하여 a라는 회원이 실행하면 a, b라는 회원이 다시 실행하면 b, c라는 회원이 다시 실행해도 c, 즉 a|b|c|… 이렇게 쌓이질 않음 )
 
무슨 차이 일까요 ?
 
아무리 inser into로 해봐도 업데이트와 같은 결과가 나옵니다.
 
 
결론은, 하나의 여분필드에 값을 업데이트 하는게 아니라 축적하고 싶다 이말이죠 ㅜㅜ..
 
도움좀 주세요..
#개발자팁 #개발자 #팁자료실 #mysql
|

댓글 2개

넓은마인드
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-18 (수) 22:52:49
$mb_ids = $po[mb_ids];
위에 값이 없는거 같습니다
echo($mb_ids); 로 값 존재여부 확인해보세요
엑스엠엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 15:04:00
$mb_ids = $po[mb_ids];
if ($member[mb_id]) <========= mb_ids로 바꿔 보세요.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-01-21 조회 3,262
12-01-21 조회 4,061
12-01-21 조회 3,461
12-01-21 조회 3,133
12-01-20 조회 3,048
12-01-20 조회 2,689
12-01-20 조회 3,441
12-01-20 조회 3,274
12-01-20 조회 2,656
12-01-20 조회 3,082
12-01-20 조회 6,169
12-01-19 조회 3,194
12-01-19 조회 4,856
12-01-19 조회 3,134
12-01-19 조회 3,128
12-01-19 조회 3,096
12-01-19 조회 2,713
12-01-18 조회 3,659
12-01-18 조회 2,870
12-01-18 조회 2,621
12-01-18 조회 3,183
12-01-18 조회 2,829
12-01-18 조회 3,031
12-01-17 조회 2,810
12-01-17 조회 3,899
12-01-17 조회 4,336
12-01-17 조회 3,207
12-01-17 조회 3,327
12-01-17 조회 3,085
12-01-17 조회 5,151
12-01-17 조회 2,944
12-01-16 조회 2,673
12-01-16 조회 3,516
12-01-16 조회 4,015
12-01-15 조회 2,833
12-01-15 조회 3,655
12-01-15 조회 3,615
12-01-14 조회 3,511
12-01-14 조회 3,656
12-01-14 조회 3,380
12-01-14 조회 1.1만
12-01-14 조회 3,606
12-01-14 조회 3,918
12-01-14 조회 2,859
12-01-14 조회 2,713
12-01-13 조회 2,857
12-01-13 조회 3,432
12-01-13 조회 4,499
12-01-13 조회 2,863
12-01-12 조회 4,157
12-01-12 조회 4,291
12-01-12 조회 3,298
12-01-12 조회 3,118
12-01-11 조회 2,723
12-01-11 조회 3,166
12-01-11 조회 3,368
12-01-11 조회 3,098
12-01-11 조회 3,104
12-01-11 조회 3,217
12-01-11 조회 3,431
12-01-11 조회 4,207
12-01-11 조회 3,277
12-01-11 조회 2,745
12-01-11 조회 1.2만
12-01-11 조회 3,072
12-01-10 조회 2,887
12-01-10 조회 3,587
12-01-10 조회 4,640
12-01-10 조회 3,339
12-01-10 조회 3,061
12-01-10 조회 2,805
12-01-10 조회 3,713
12-01-10 조회 2,964
12-01-10 조회 4,453
12-01-10 조회 2,841
12-01-10 조회 2,877
12-01-10 조회 3,082
12-01-10 조회 3,731
12-01-10 조회 2,789
12-01-10 조회 4,411
12-01-10 조회 2,811
12-01-10 조회 5,278
12-01-10 조회 5,469
12-01-10 조회 5,342
12-01-10 조회 5,248
12-01-09 조회 2,788
12-01-09 조회 2,715
12-01-09 조회 3,252
12-01-09 조회 3,764
12-01-09 조회 2,709
12-01-09 조회 2,863
12-01-09 조회 2,675
12-01-08 조회 7,009
12-01-08 조회 2,698
12-01-08 조회 7,110
12-01-08 조회 3,632
12-01-08 조회 3,227
12-01-08 조회 2,632
12-01-08 조회 2,788
12-01-08 조회 3,417
글쓰기