[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
레

그누보드 자동 이스케이프 관련 버그(?)

레어닉
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-12-31 (월) 14:49:02 · 3703
그누보드로 개발시 PHP 옵션에 따라 자체적으로 이스케이프하는 경우에는 상관이 없습니다만
그누보드 자체적으로 이스케이프를 실행하는 경우 소스를 보시면 아시겠지만
예를 들어
<input type="hidden" name="board_name[board_idx][count1]" value="test" />
위와 같이 2차원 배열의 경우 정상적으로 작동하지 않습니다.

/common.php 파일에서 33~91줄까지 지우신 후에

/**
 * 배열 상태에서 addslashes() 작동
 */
function addslashes_array($value)
{
foreach ($value as $key => $val)
{
$value[$key] = is_array($val) ? addslashes_array($val) : addslashes($val);
}
return $value;
}

$_GET = addslashes_array($_GET);
$_POST = addslashes_array($_POST);
$_COOKIE = addslashes_array($_COOKIE);

위와 같이 적어주시면 됩니다.
#개발자팁 #개발자 #팁자료실 #php
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-01-18 조회 3,859
13-01-18 조회 3,745
13-01-18 조회 4,946
13-01-17 조회 3,595
13-01-17 조회 5,216
13-01-17 조회 4,361
13-01-17 조회 3,996
13-01-17 조회 5,105
13-01-17 조회 4,860
13-01-17 조회 4,319
13-01-17 조회 3,686
13-01-17 조회 4,267
13-01-17 조회 3,715
13-01-17 조회 4,058
13-01-17 조회 7,018
13-01-16 조회 7,115
13-01-16 조회 4,285
13-01-15 조회 1만
13-01-15 조회 1.1만
13-01-15 조회 5,123
13-01-15 조회 6,790
13-01-15 조회 3,505
13-01-14 조회 6,462
13-01-14 조회 5,994
13-01-14 조회 5,773
13-01-14 조회 5,749
13-01-14 조회 5,402
13-01-14 조회 4,963
13-01-14 조회 8,277
13-01-14 조회 5,798
13-01-14 조회 5,839
13-01-14 조회 5,278
13-01-14 조회 9,991
13-01-14 조회 5,311
13-01-14 조회 6,464
13-01-14 조회 4,926
13-01-14 조회 7,569
13-01-14 조회 6,710
13-01-14 조회 5,444
13-01-14 조회 5,189
13-01-11 조회 4,254
13-01-11 조회 6,297
13-01-11 조회 7,035
13-01-11 조회 6,275
13-01-11 조회 8,454
13-01-10 조회 4,471
13-01-09 조회 3,720
13-01-09 조회 8,038
13-01-09 조회 3,718
13-01-09 조회 6,314
13-01-09 조회 6,335
13-01-09 조회 5,951
13-01-09 조회 5,989
13-01-09 조회 5,365
13-01-09 조회 5,348
13-01-09 조회 5,850
13-01-09 조회 5,398
13-01-09 조회 5,382
13-01-09 조회 5,731
13-01-09 조회 5,777
13-01-08 조회 4,370
13-01-08 조회 3,195
13-01-08 조회 3,670
13-01-08 조회 3,385
13-01-08 조회 5,738
13-01-08 조회 5,498
13-01-07 조회 4,961
13-01-07 조회 3,548
13-01-07 조회 3,716
13-01-07 조회 5,433
13-01-07 조회 6,226
13-01-04 조회 4,191
13-01-04 조회 1.3만
13-01-04 조회 3,705
13-01-04 조회 3,268
13-01-04 조회 4,066
13-01-04 조회 6,048
13-01-03 조회 1만
13-01-03 조회 1.2만
13-01-03 조회 5,822
13-01-02 조회 6,000
13-01-02 조회 9,226
13-01-01 조회 1.3만
13-01-01 조회 7,133
13-01-01 조회 3,421
12-12-31 조회 3,363
12-12-31 조회 5,029
12-12-31 조회 3,704
12-12-31 조회 6,385
12-12-30 조회 3,208
12-12-30 조회 6,022
12-12-30 조회 6,542
12-12-29 조회 4,552
12-12-28 조회 4,987
12-12-28 조회 6,110
12-12-28 조회 3,490
12-12-28 조회 5,940
12-12-28 조회 8,289
12-12-27 조회 4,506
12-12-27 조회 4,204
글쓰기