[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
해피정

그누보드에서 첨부파일의 직접링크 사용하기 로직을 구현하려 합니다.

해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-01-25 (수) 23:33:34 · 3112 · 4
그누보드에서 첨부파일을 다운로드 하기 위해서는
download.php 와 연동해서 첨부파일을 내려받도록 되어있습니다.

download.php 를 사용하면 직접적인 파일명을 사용하지 않으므로 보안을 위해서 좋지요.

하지만 저는 해당 첨부파일을 직접 링크를 사용하고자 합니다.

이렇게 하기 위해서는 g4_board_file 테이블에서 해당파일의 원본이름과 data 폴더에 저장된 파일명을 가지고 와서 그것을 다시금 내려받을때 파일명을 교체하는 작업을 하게 될듯합니다.

서서히 방법을 연구해봐야겠네요,   이러한 고민을 하셨던 분들 계시면 조언주시면 감사하겠습니다.

해결되면 정리해서 팁에 올려놓겠습니다.  ^_^
아 벌써부터 머리가 아프네요...
#개발자톡 #개발자
|

댓글 4개

라엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 00:04:42
download.php 파일에서 세션체크하는 부분을 주석처리한 후 링크를 download.php에 거시면 됩니다.
남바완
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 13:05:45
$strFileName = '경로 및 실제파일명';
$file_name = '사용자에게 표시할 파일명';
$header="Content-Disposition: attachment; filename=".urlencode($file_name).";";
header($header );
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".strlen(file_get_contents($strFileName)));
@readfile($strFileName);
exit;
해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-01-26 (목) 15:39:30
조언 감사합니다. 작업후 정리해서 팁에 올려놓겠습니다. ^^
해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-02-12 (일) 23:58:37
http://sir.co.kr/bbs/board.php?bo_table=g4_tiptech&wr_id=28405
팁앤테크에 정리해서 올렸습니다. 조언주신 여러분께 감사드립니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-08-29 조회 4,117
12-08-07 조회 3,784
12-08-03 조회 3,605
12-07-31 조회 3,700
12-07-30 조회 3,657
12-07-16 조회 3,875
12-07-15 조회 3,682
12-07-07 조회 3,545
12-07-06 조회 3,759
12-07-03 조회 3,713
12-06-29 조회 3,318
12-06-22 조회 3,697
12-06-17 조회 3,954
12-05-21 조회 3,868
12-05-02 조회 3,414
12-05-02 조회 4,215
12-05-02 조회 3,330
12-04-30 조회 3,521
12-04-30 조회 3,209
12-03-17 조회 4,061
12-03-10 조회 3,403
12-03-08 조회 3,929
12-03-03 조회 3,639
12-02-27 조회 5,045
12-02-17 조회 4,350
12-02-16 조회 4,606
12-02-03 조회 3,309
12-01-31 조회 3,212
12-01-24 조회 3,197
12-01-17 조회 3,908
12-01-05 조회 3,451
11-12-30 조회 3,183
11-12-23 조회 4,743
11-12-08 조회 3,477
11-12-07 조회 4,465
11-11-27 조회 3,877
11-11-25 조회 4,210
11-11-23 조회 3,658
11-11-22 조회 3,525
11-11-09 조회 3,230
11-10-23 조회 3,160
11-10-19 조회 3,124
11-10-08 조회 2,808
11-10-04 조회 2,820
11-10-04 조회 5,265
11-09-01 조회 4,342
11-08-13 조회 2,522
11-08-06 조회 3,198
11-07-11 조회 3,594
11-06-27 조회 2,974
11-06-21 조회 2,635
11-06-13 조회 2,432
11-06-07 조회 2,442
11-05-26 조회 2,415
11-04-20 조회 2,735
11-03-21 조회 2,829
11-03-18 조회 2,528
11-03-11 조회 2,546
11-02-07 조회 2,377
11-01-18 조회 2,698
11-01-12 조회 2,412
11-01-06 조회 2,518
10-12-10 조회 2,775
10-12-09 조회 2,617
10-12-08 조회 5,056
10-11-29 조회 2,834
10-11-28 조회 2,799
10-11-28 조회 2,638
10-11-19 조회 2,821
10-11-04 조회 2,704
10-10-21 조회 2,430
10-10-19 조회 3,379
10-10-12 조회 2,701
10-10-07 조회 2,535
10-09-30 조회 3,491
10-09-17 조회 3,901
10-09-17 조회 3,852
10-05-31 조회 3,555
09-12-31 조회 3,681
09-07-23 조회 5,009
08-09-16 조회 3,217
08-09-06 조회 2,964
08-09-04 조회 3,381
08-08-16 조회 4,421
08-08-15 조회 3,289
08-08-14 조회 4,502
08-08-12 조회 3,977
08-07-23 조회 2,795
08-07-10 조회 3,743
08-07-04 조회 2,961
08-06-27 조회 7,602
08-06-19 조회 4,905
08-05-27 조회 5,520
08-05-25 조회 5,355
08-05-23 조회 3,425
08-05-23 조회 4,585
08-05-21 조회 4,942
08-05-20 조회 4,066
08-05-20 조회 3,292
08-04-18 조회 4,343
글쓰기