아무래도 그누 6에서는 많이 개선될것같네요~

그누로 개발하는 사람 중에 그걸 모르는 사람은 거의 없습니다. 별로 특별한 일도 아니구요.^^
그런 점을 알고도 그누를 쓰는 건 리스크를 감수하고도 더 매력적인 부분이 그누에는 있다고 판단하는 사람이 생각보다 많다는 것이겠지요.
그것도 아주 많이요.

@비타주리 글쎄요 저거 모르고있는사람도 꽤 있더군요

@나리스 모르는 "사람"이야 많겠지만 php 내지는 그누를 자주 사용하는 "개발자"가 그걸 모른다는 건 좀 이상한 일 같은데요?
취약점을 알면서도 편하니까 쓰는 거지요.^^

@jihan03 그걸 바꾸면 이전에 만들었던 그로부터 근거한 모든 프로그램과 홈페이지를 전부 수정해야 합니다. 단순하게 변수 하나 고치고 안 고치고의 문제가 아니거든요.
그런 면에서 제 입장에서는
정말 보안이나 오동작을 유발해도 감당할만큼 편한 것이 맞습니다.^^

@비타주리 집 지붕에서 물이 새는데 어디서 물이 새는지 아니 피해갈수 있지 않느냐, 혹은 샤워까지 할수 있다고 좋아하는 격입니다. 취약점은 장점이 아닙니다.

호환성 때문에라도 당장은 유지해야겠지만 이후 반드시 수정이 되어야 할 부분입니다.

@YJSoft 님께서 반드시 수정해서 배포해 주시면 감사히 사용하겠습니다.

@비타주리 댓글에도 적었지만 지금 그걸 바꿨다간 해당 동작에 의존하는 수많은 자료가 오동작할 것입니다. 수정된다면 호환성을 깨는 버전인 다음 메이저 버전업때 이루어져야겠죠.

또한 저에게는 코드를 수정할 어떠한 의무도 없습니다. 수정을 요구하신다면 정중히 거절하겠습니다.

@YJSoft
저는 취약점을 좋아한다고 말한 적이 없습니다.
때문에 지붕에 물이 새어서 다른 걸 할 수 있다고 "좋아한다."라고 표현하신 것은 상황에 맞지 않다고 봅니다.

YJSoft 님께서 제가 요청한 수정 코드 배포에 응답해야 할 어떠한 의무도 없듯이 리자님이나 냑 운영진도 다음 메이저버전으로의 업뎃시 YJSoft 님이 제시하신 점을 수정해야 할 어떠한 의무도 없습니다.
아니 그 이전에 메이저버전으로 업뎃해야 할 의무 자체도 없으신 거구요.
반대 측면에서 볼 때는 업뎃을 할 때 그 내용이 어떠한 것인지는 한마디로 리자님 마음대로이고 우리는 "반드시" 이런 걸 하라고 요구할 어떤 권리도 갖고 있지 않습니다.

그누의 취약점 문제는 비유하자면 현재 우리의 택배 문제와 비슷하다고 봅니다.
현재 택배 시스템은 집주인이 있거나 없거나 상관없이 아파트의 경우 대문 앞에 물건을 놓고 그냥 다음 배달을 진행하는 시스템입니다. 한 마디로 무진장 보안에 허술하고 절도나 분실의 위험에 고스란히 노출되어 있죠.
그렇다고 집주인이 나타날 때까지 배달하는 분이 마냥 기다리거나 아니면 주인이 없을 때는 도로 가져가서 나중에 주인이 받을 때까지 재배달하는 시스템으로 전환한다면 어떻게 될까요?
아마 대부분의 고객들이나 배달하는 분 모두 절도나 분실의 위험이 있을지언정 예전 방식으로 해 달라고 아우성일 것입니다.

가장 처음으로 돌아가 볼게요. 이 문제는 그누를 가지고 개발을 해 본 사람이라면 거의 누구나가 알고 있는 문제입니다. 당연히 저도 그렇구요.
그럼에도 불구하고 댓글을 삐딱하게 달은 이유는...

https://sir.kr/cm_free/1628364

위 링크 댓글을 보시면 "세상에 10년 전에 이미 문제를 알고 있었는데도 중간에 농담 따먹기하다가 그냥 방치됐군요." 라는 이 멘트가 웹 에티켓상 너무 무례하다는 생각에서 그런 것입니다.
"농담따먹기하다 방치했다." 이게 얼마나 통렬한 우롱이나 조소의 표현인지, 이 글을 읽는 운영진이 어떤 느낌일지 생각해 보셨는지요?
이런 언사는 보안 취약점을 따지기 이전의 기본 예의에 대한 문제입니다.
코드에 대한 문제는 님 생각에 대해 많은 부분에서 동의합니다만 제가 달은 삐딱한 댓글의 이유는 코드 문제 때문이 아니라는 점을 알아주셨으면 합니다.

@비타주리 제가 단 댓글도 아닌데 왜 그걸 제가 생각해야 하는지 모르겠습니다.비타주리님이야말로 무례한 댓글을 달고 계신건 아닌지 다시한번 생각해 보셔야 할것 같습니다.

@YJSoft 제가 무슨 무례를 범했다는 건지 모르겠네요?

1. 그누 개발자 중 일반변수 겟변수 포스트변수를 한꺼번에 털어 넣는 걸 모르는 사람은 아마 거의 없을 것이다. 그럼에도 불구하고 지금 상황에서는 그걸 쓸 수 밖에는 없다. 라는 걸 에둘러 표현했습니다.

-------------------

2. 제 이 글에 YJSoft 님은 이런 댓글을 달았습니다.
지붕에 물 새는 걸 좋아하고 취약점을 장점으로 생각하서는 안 된다.
그런데...
1) 제가 지붕에 물 새는 걸 좋아한다고 얘기한 적이 있습니까?
2) 제가 취약점이 곧 장점이라고 얘기한 적이 있습니까?

하지도 않은 말을 가지고 제가 그런 얘기를 한 것처럼 말씀하시는 건 오히려 그게 무례가 아닌가요?
하지도 않은 말을 가지고 제가 그런 얘기를 한 것처럼 말씀하시는 건 오히려 그게 무례가 아닌가요?

--------------------

3. 그래서 그렇게 그누의 안위가 걱정되시면 실력좋으신 YJSoft 님이 통 큰 배포를 하라고 말한 것이구요.

--------------------

4. YJSoft 님은 수정코드를 배포할 의무가 없다고 "정중히" 거절한다고 하셨는데 유감스럽게도 저는 전혀 정중함을 느끼지 못했습니다. 나는 정중하게 무언가를 했는데 상대방이 정중함을 느끼지 못했다면 그건 정중이 아닙니다.

-------------------

5. YJSoft 님이 수정코드를 배포할 의무가 없듯이 그누의 운영진도 수정코드를 배포할 의무가 없다고 제가 말씀드린 것이구요.

처음 1번을 에둘러 삐딱하게 표현한것에 대해 이유를 설명을 했습니다.
1번 댓글은 YJSoft 님을 대상으로 한 것도 아닌 셈이죠?

--------------------

제게 무례를 논하시려면 지붕과 취약점 장점에 관련해서 제가 하지도 않은 말을 근거로 날카로운 댓글을 달으신 본인의 무례부터 먼저 생각하셨으면 좋겠습니다.

@비타주리 이 이상 댓글 달리면 글 주제와 무관한 분쟁이 될것 같으니 댓글은 이것이외 그만 달겠습니다. 요점은, 아무리 편리하다 해도 취약점을 방치해서는 안된다는 것입니다. 그걸 설명하기 위해 비유를 쓴건데 그거 하나로 이렇게까지 과민반응하실 이유는 없어보이네요.

@YJSoft
저는 요점이나 결론이 중요하지 않고 과정이 더 중요합니다.
지붕과 취약점 장점에 관련해서 제가 하지도 않은 말을 가지고 과민반응을 보인 건 YJSoft 님이시구요.
제가 주장하지도 않은 것을 단순한 비유인데 왜 날카롭게 반응하느냐는 식이라면 세상에서의 모든 과도한 언사는 비유로 정당화될 수 있습니다.
어차피 댓글을 달지 않으시겠다고 말씀하셨으니 저도 그리 알겠습니다.

저는 언젠가는 있을 지적이 지금 나온것이라고 봅니다. 본문의 내용에 동의합니다.

잘배우고 갑니당.

프로그래밍 언어 배울 가장 먼저 배우는 것
변수는 사용하기 전에 반드시 선언(초기화)해야 한다.

그누보느도 이 부분 때문에 많이 고생?했었죠.

@엑스엠엘 php위원회에서
3년전에 php 9부터 언어차원에서
변수를 초기화하지않으면 못쓰게하기로
결정했습니다. (fatal error)

그누보드도 php9를 지원하려면 바꾸겠지요.

@나리스
 그렇게 바뀌게 되면
 sir QA 게시판이
 한동안은 이것 때문에
 많은 질문이 올라 올 듯합니다.

@엑스엠엘
php9 지원을 포기하는게 아닌이상 어쩔 수없죠