[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
g

php 질문(초초보)

stuartkim
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2008-02-08 (금) 20:01:08 · 2865 · 3

초초보라서 질문드립니다.

"PHP와 MySQL 제3판"의 예제입니다.
실행하는데 책과같이 결과가 나오지 않아서요.
아래 내용에서 orders.txt의 값을 읽어와서 보여주는 것인데, 않됩니다.
제 생각으로는 orders.txt가 있는 루트를 잘못설정한것 같은데, 아직 루트설정개념이
확실하지 않아서요.
도움주세요

===TEXT 내용====
<?php
  //짧은 스타일의 변수로 만든다.
  $DOCUMENT_ROOT = $HTTP_SERVER_VARS['DOCUMENT_ROOT'];
?>
<html>
<head>
  <title>Bob's Auto Parts - Customer Orders</title>
</head>
<body>
<h1>Bob's Auto Parts</h1>
<h2>Customer Orders</h2>
<?php

@  $fp = fopen("$DOCUMENT_ROOT/../orders/orders.txt", 'rb');
//
   if (!$fp)
   {
     echo '<p><strong>No orders pending.'
         .'Please try again later.</strong></p>';
     exit;
   }

   while (!feof($fp))
   {
      $order= fgets($fp, 999);
      echo $order.'<br />';
   }

echo 'Final position of the file pointer is '.(ftell($fp));
echo '<br />';
rewind($fp);
echo 'After rewind, the position is '.(ftell($fp));
echo '<br />';


   fclose($fp);

?>
</body>
</html>

#개발자 #소스
|

댓글 3개

PhotoFly
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-02-08 (금) 22:59:02
orders 폴더에서 orders.txt를 불러와서 orders.txt안의 내용을 보여주는것이네요...^^
루트폴더와 동일한 경로에 orders 폴더를 만들고,
orders폴더내에 orders.txt파일을 적당한 내용으로 만들어서 저장하고
위 소스로 만든 php파일을 루트에 저장해서 브라우저로 불러와 보시면
orders.txt파일의 내용이 보여집니다...^^
stuartkim
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-02-09 (토) 10:01:58
감사합니다.
브라우저에서 루트지정방법을 제가 잘못했네요.

그런데 아직도 및의 두구문은 잘 이해를 하지못하고 있어요. 누가 간단한 설명좀 부탁합니다.

$DOCUMENT_ROOT = $HTTP_SERVER_VARS['DOCUMENT_ROOT'];

$DOCUMENT_ROOT/../orders/orders.txt
유찬아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-03-05 (수) 10:51:36
절대경로라는 말씀은 들어 보셨지요?
보통 서버상에서 나의 계정이 abc 이고 홈디렉토리가 /home 이라면
서버상의 절대경로는 /home/abc 가 됩니다. ftp 접속하면 나오는 폴더가 계정폴더이고
계정폴더까지의 계층을 모두 적으면 절대경로가 됩니다.

그럼 웹루트는? 서버의 웹서버가 지정한 최상위 경로를 말합니다.
예: /home/abc 는 ftp 경로 및 계정폴더 및 절대경로입니다.
웹서버가 public_html 이라는 폴더를 사용해서 웹루트를 지정한다면

/home/abc/public_html 이게 웹루트가 되는 것이죠....

그래서 해당 소스를 적요해서 풀이하자면

$DOCUMENT_ROOT = "/home/abc/public_html"; 이렇게 변수에 들어가게 되는 것입니다.

그러므로
$DOCUMENT_ROOT/../orders/orders.txt
는

/home/abc/public_html/../orders/orders.txt 이렇게 됩니다.

그런데 웹루트가 최상위 인데 그위의 계정폴더까지 가서 orders/orders.txt를 열라고 되어 잇네요...

서버의 폴더 계층을 공부하시면 이해가 쉬우리라 봅니다.

웹루트 밑에 /orders 폴더가 있다면

$DOCUMENT_ROOT/orders/orders.txt

이렇게 해야 맞습니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
08-04-03 조회 3,905
08-04-03 조회 2,709
08-04-02 조회 2,912
08-04-02 조회 2,785
08-04-02 조회 3,107
08-04-02 조회 3,061
08-04-02 조회 3,095
08-04-02 조회 3,044
08-04-02 조회 2,736
08-04-02 조회 2,730
08-04-02 조회 2,824
08-04-02 조회 3,116
08-04-02 조회 3,019
08-04-02 조회 2,790
08-04-02 조회 2,949
08-04-02 조회 2,599
08-04-02 조회 2,853
08-04-02 조회 3,172
08-04-02 조회 3,982
08-04-02 조회 3,192
08-03-31 조회 2,501
08-03-31 조회 3,073
08-03-31 조회 3,576
08-03-29 조회 2,703
08-03-28 조회 3,407
08-03-28 조회 2,907
08-03-28 조회 2,574
08-03-27 조회 2,405
08-03-26 조회 3,290
08-03-26 조회 4,236
08-03-25 조회 3,709
08-03-25 조회 2,728
08-03-25 조회 4,055
08-03-25 조회 3,576
08-03-25 조회 4,002
08-03-25 조회 4,030
08-03-25 조회 3,694
08-03-25 조회 3,584
08-03-25 조회 2,835
08-03-25 조회 3,590
08-03-25 조회 5,281
08-03-21 조회 2,939
08-03-19 조회 5,106
08-03-18 조회 2,979
08-03-16 조회 2,935
08-03-14 조회 3,235
08-03-13 조회 3,630
08-03-13 조회 2,603
08-03-11 조회 2,926
08-03-11 조회 3,477
08-03-11 조회 2,980
08-03-11 조회 2,937
08-03-11 조회 2,735
08-03-11 조회 2,579
08-03-11 조회 2,512
08-03-11 조회 2,314
08-03-11 조회 2,338
08-03-11 조회 2,381
08-03-11 조회 2,350
08-03-11 조회 2,761
08-03-11 조회 2,837
08-03-08 조회 3,053
08-03-07 조회 4,172
08-03-07 조회 3,276
08-03-07 조회 2,925
08-03-06 조회 3,276
08-03-06 조회 3,033
08-03-06 조회 4,710
08-03-05 조회 2,665
08-03-04 조회 2,812
08-03-04 조회 2,515
08-03-04 조회 3,359
08-03-03 조회 4,324
08-02-28 조회 3,416
08-02-27 조회 2,905
08-02-22 조회 4,245
08-02-22 조회 5,617
08-02-22 조회 2,889
08-02-21 조회 4,560
08-02-21 조회 2,771
08-02-21 조회 4,770
08-02-21 조회 7,065
08-02-21 조회 2,575
08-02-21 조회 3,344
08-02-20 조회 3,008
08-02-19 조회 2,685
08-02-19 조회 3,553
08-02-19 조회 3,757
08-02-15 조회 2,737
08-02-15 조회 3,921
08-02-14 조회 4,425
08-02-14 조회 2,638
08-02-12 조회 3,095
08-02-11 조회 5,077
08-02-09 조회 5,810
08-02-09 조회 3,007
08-02-08 조회 2,866
08-02-05 조회 3,855
08-02-04 조회 3,060
08-02-03 조회 5,365
글쓰기