[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
M

전에 후라보노보노님을 괴롭히던 문제

cshop
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-06-22 (금) 00:13:23 · 3206 · 1
포인트를 임의로 올린다던가,

http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=661361

심한 경우, 쇼핑카트에서 상품의 가격을 임의로 변경, 부정구입하는 경우도 생깁니다.

두달전 쯤 후라보노보노님이 이 문제로 골치아파 하시던데....

페북 코딩을 살펴보다 좋은 거 하나 찾았슴돠. 

이걸 헤더에 넣으면

<noscript><meta http-equiv="refresh" content="0; url="http://meatspin.com"></noscript>

밋스핀 으로 고고씽 합니다. ㅋㅋㅋ

*통계를 살펴보면 브라우저의 .js 를 disable 하는 사람은 전체 방문자의 1%도 되지 않습니다. 컴퓨터 고수들의 경우, 방문 사이트 마다 .js 를 선택적으로 적용하는 경우도 있는데, 그것 보다는 위의 경우처럼 주로 불순한 의도를 갖고 있는 방문자 라고 보면 됩니다.  컴퓨터 고수라면 .js 가 disabled 되어 있다면 그누보드 자체가 작동이 안된다는걸 잘 알거고, 그럼에도 .js 를 disable 시키고 접근하는 사람의 의도는?  

불순한 의도 겠지요.

저거 validate 안된다구요?  Fuck validation - "Chris Coyier"

"Oh, and plus, fuck validation. -08/17/2009" ㅎㅎㅎ
#개발자팁 #개발자 #팁자료실 #javascript
|

댓글 1개

아리타
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-04 (수) 10:52:19
좋은 정보 감사합니다~
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-07-14 조회 5,447
13-07-14 조회 5,417
13-07-14 조회 4,701
13-07-14 조회 4,311
13-07-14 조회 4,169
13-07-14 조회 4,228
13-07-14 조회 4,948
13-07-14 조회 4,593
13-07-14 조회 4,379
13-07-14 조회 5,419
13-07-14 조회 5,306
13-07-14 조회 5,074
13-07-14 조회 4,797
13-07-14 조회 5,479
13-07-13 조회 3,750
13-07-01 조회 5,761
13-07-01 조회 5,844
13-07-01 조회 3,930
13-07-01 조회 5,423
13-05-27 조회 4,001
13-05-21 조회 5,038
13-05-02 조회 1만
13-04-29 조회 5,238
13-04-15 조회 5,498
13-04-13 조회 6,432
13-02-27 조회 4,104
13-02-26 조회 6,505
13-02-12 조회 5,246
13-02-01 조회 2.3만
13-01-23 조회 3,542
13-01-09 조회 8,037
13-01-07 조회 4,959
13-01-07 조회 3,716
13-01-04 조회 1.3만
13-01-03 조회 1.2만
12-12-31 조회 6,384
12-12-27 조회 4,504
12-12-27 조회 4,200
12-12-27 조회 8,871
12-12-18 조회 3,687
12-12-12 조회 3,729
12-12-12 조회 6,759
12-12-12 조회 8,177
12-12-05 조회 5,460
12-12-01 조회 6,751
12-11-22 조회 4,671
12-11-09 조회 5,524
12-11-09 조회 7,588
12-10-29 조회 4,807
12-10-16 조회 6,363
12-10-09 조회 5,426
12-09-02 조회 4,523
12-09-01 조회 3,643
12-08-30 조회 4,298
12-08-30 조회 4,291
12-08-28 조회 3,631
12-08-21 조회 7,216
12-08-20 조회 3,739
12-08-18 조회 5,146
12-08-18 조회 3,510
12-08-11 조회 3,676
12-08-09 조회 3,840
12-08-07 조회 3,823
12-08-07 조회 4,399
12-08-01 조회 4,650
12-08-01 조회 4,528
12-07-20 조회 9,897
12-07-17 조회 4,262
12-07-15 조회 4,013
12-07-10 조회 4,297
12-07-09 조회 7,002
12-07-05 조회 3,330
12-07-04 조회 3,502
12-06-30 조회 5,741
12-06-28 조회 3,834
12-06-20 조회 3,985
12-06-16 조회 3,290
12-06-14 조회 3,942
12-06-07 조회 3,972
12-06-06 조회 6,332
12-05-27 조회 4,540
12-05-25 조회 3,291
12-05-25 조회 3,108
12-05-24 조회 3,245
12-05-24 조회 4,587
12-05-23 조회 3,948
12-05-22 조회 6,579
12-05-15 조회 3,982
12-05-15 조회 3,670
12-05-14 조회 3,104
12-05-12 조회 3,555
12-05-11 조회 7,052
12-05-07 조회 4,480
12-04-28 조회 3,689
12-04-25 조회 5,330
12-04-15 조회 3,916
12-04-12 조회 4,749
12-04-11 조회 3,509
12-04-08 조회 3,356
12-03-21 조회 6,414
글쓰기