그누보드 4.37.22 정보
그누보드 4.37.22첨부파일
본문
4.37.22 (2014.11.13)
: 다른 회원의 아이콘을 변경 할수 있는 오류 해결 (팔팔이님이 알려주셨습니다.)
bbs/register_form_update.php
//$mb_id = trim(strip_tags(mysql_real_escape_string($_POST[mb_id])));
if($w == 'u')
$mb_id = isset($_SESSION['ss_mb_id']) ? trim($_SESSION['ss_mb_id']) : '';
else if($w == '')
$mb_id = trim(strip_tags(mysql_real_escape_string($_POST[mb_id])));
else
alert('잘못된 접근입니다', $g4[url]);
: 다른 게시물의 첨부파일을 공격(삭제) 할수 있는 오류 해결 (팔팔이님이 알려주셨습니다.)
bbs/write_update.php 아래의 코드가 위치가 변경 되었습니다.
// 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
@mkdir("$g4[path]/data/file/$bo_table", 0707);
@chmod("$g4[path]/data/file/$bo_table", 0707);
... 중략 ...
// 올라간 파일의 퍼미션을 변경합니다.
chmod($dest_file, 0606);
//$upload[$i][image] = @getimagesize($dest_file);
}
}
: 다른 회원의 아이콘을 변경 할수 있는 오류 해결 (팔팔이님이 알려주셨습니다.)
bbs/register_form_update.php
//$mb_id = trim(strip_tags(mysql_real_escape_string($_POST[mb_id])));
if($w == 'u')
$mb_id = isset($_SESSION['ss_mb_id']) ? trim($_SESSION['ss_mb_id']) : '';
else if($w == '')
$mb_id = trim(strip_tags(mysql_real_escape_string($_POST[mb_id])));
else
alert('잘못된 접근입니다', $g4[url]);
: 다른 게시물의 첨부파일을 공격(삭제) 할수 있는 오류 해결 (팔팔이님이 알려주셨습니다.)
bbs/write_update.php 아래의 코드가 위치가 변경 되었습니다.
// 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
@mkdir("$g4[path]/data/file/$bo_table", 0707);
@chmod("$g4[path]/data/file/$bo_table", 0707);
... 중략 ...
// 올라간 파일의 퍼미션을 변경합니다.
chmod($dest_file, 0606);
//$upload[$i][image] = @getimagesize($dest_file);
}
}
댓글 전체
감사합니다. ^^
감사합니다.
업 감사합니다
적용해주셔서 감사합니다!
감사합니다.
감사합니다.
감사합니다 ^^
고맙습니다.. ^^
고맙습니다.
다운받았는데 ㅜ 압축폴더안에 파일이 없는데..왜그런걸까요??
압축풀고 나온 파일을 확장자를 tar로 변경 후 압축 한번 더 풀면 됩니다 :)
감사합니다 ^^
감사합니다.
감사합니다. 잘쓰겠습니다.
고맙습니다!!!!
수고 하셨습니다.