[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
해피정

그누보드에서 첨부파일의 직접링크 사용하기 로직을 구현하려 합니다.

해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-01-25 (수) 23:33:34 · 3106 · 4
그누보드에서 첨부파일을 다운로드 하기 위해서는
download.php 와 연동해서 첨부파일을 내려받도록 되어있습니다.

download.php 를 사용하면 직접적인 파일명을 사용하지 않으므로 보안을 위해서 좋지요.

하지만 저는 해당 첨부파일을 직접 링크를 사용하고자 합니다.

이렇게 하기 위해서는 g4_board_file 테이블에서 해당파일의 원본이름과 data 폴더에 저장된 파일명을 가지고 와서 그것을 다시금 내려받을때 파일명을 교체하는 작업을 하게 될듯합니다.

서서히 방법을 연구해봐야겠네요,   이러한 고민을 하셨던 분들 계시면 조언주시면 감사하겠습니다.

해결되면 정리해서 팁에 올려놓겠습니다.  ^_^
아 벌써부터 머리가 아프네요...
#개발자톡 #개발자
|

댓글 4개

라엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 00:04:42
download.php 파일에서 세션체크하는 부분을 주석처리한 후 링크를 download.php에 거시면 됩니다.
남바완
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 13:05:45
$strFileName = '경로 및 실제파일명';
$file_name = '사용자에게 표시할 파일명';
$header="Content-Disposition: attachment; filename=".urlencode($file_name).";";
header($header );
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".strlen(file_get_contents($strFileName)));
@readfile($strFileName);
exit;
해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 15:39:30
조언 감사합니다. 작업후 정리해서 팁에 올려놓겠습니다. ^^
해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-02-12 (일) 23:58:37
http://sir.co.kr/bbs/board.php?bo_table=g4_tiptech&wr_id=28405
팁앤테크에 정리해서 올렸습니다. 조언주신 여러분께 감사드립니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-04-10 조회 3,936
12-04-06 조회 5,369
12-04-06 조회 3,150
12-04-04 조회 4,240
12-04-02 조회 3,531
12-03-30 조회 3,489
12-03-29 조회 6,035
12-03-28 조회 3,375
12-03-28 조회 4,301
12-03-27 조회 4,579
12-03-23 조회 3,775
12-03-21 조회 3,493
12-03-20 조회 3,298
12-03-18 조회 3,151
12-03-15 조회 3,322
12-03-12 조회 3,388
12-03-12 조회 3,317
12-03-08 조회 3,658
12-03-03 조회 3,744
12-03-03 조회 3,284
12-02-29 조회 3,584
12-02-28 조회 3,563
12-02-28 조회 3,383
12-02-28 조회 3,513
12-02-27 조회 3,927
12-02-27 조회 3,382
12-02-24 조회 3,492
12-02-24 조회 3,407
12-02-23 조회 3,709
12-02-20 조회 3,707
12-02-20 조회 4,089
12-02-17 조회 4,070
12-02-16 조회 3,252
12-02-15 조회 3,534
12-02-15 조회 3,594
12-02-14 조회 3,564
12-02-08 조회 3,521
12-02-06 조회 3,489
12-02-06 조회 3,913
12-01-25 조회 4,149
12-01-21 조회 4,059
12-01-20 조회 6,164
12-01-15 조회 3,653
12-01-15 조회 3,613
12-01-14 조회 3,510
12-01-14 조회 3,656
12-01-14 조회 3,380
12-01-12 조회 4,155
12-01-12 조회 4,290
12-01-10 조회 3,585
12-01-10 조회 4,409
12-01-09 조회 3,763
12-01-08 조회 7,007
12-01-08 조회 3,224
12-01-07 조회 3,582
12-01-06 조회 3,589
12-01-04 조회 3,744
12-01-03 조회 3,588
12-01-02 조회 3,985
12-01-02 조회 3,170
12-01-01 조회 4,112
12-01-01 조회 3,450
11-12-31 조회 3,711
11-12-31 조회 3,824
11-12-31 조회 3,646
11-12-30 조회 3,884
11-12-30 조회 5,064
11-12-30 조회 4,167
11-12-30 조회 4,325
11-12-30 조회 3,789
11-12-30 조회 3,516
11-12-30 조회 3,530
11-12-29 조회 3,260
11-12-22 조회 3,492
11-12-21 조회 3,442
11-12-20 조회 3,683
11-12-15 조회 5,461
11-12-15 조회 4,460
11-12-14 조회 5,510
11-12-12 조회 3,682
11-12-03 조회 3,450
11-11-26 조회 3,626
11-11-19 조회 3,760
11-11-01 조회 3,119
11-10-23 조회 2,742
11-10-21 조회 2,781
11-10-15 조회 3,185
11-10-15 조회 2,915
11-10-15 조회 3,591
11-10-15 조회 2,814
11-10-14 조회 2,848
11-10-13 조회 2,628
11-10-11 조회 2,869
11-10-10 조회 2,718
11-09-30 조회 3,559
11-09-30 조회 3,001
11-09-29 조회 4,838
11-09-29 조회 2,664
11-09-23 조회 2,724
11-09-16 조회 3,061
글쓰기