감사합니다..마담님~@ 요즘 잘 안보이십니다.^....^ 앗...퇴근시간이당...후다닥~~@@

SQL 인젝션에 관해 말씀 하신것 같은데 그누보드는 SQL 인젝션에 대비된 코드가 있는걸로 압니다.

방금 찾아보니

common.php에
//
// phpBB2 참고
// php.ini 의 magic_quotes_gpc 값이 FALSE 인 경우 addslashes() 적용
// SQL Injection 등으로 부터 보호
//
if( !get_magic_quotes_gpc() )
{
if( is_array($_GET) )
{
while( list($k, $v) = each($_GET) )
{
if( is_array($_GET[$k]) )
{
while( list($k2, $v2) = each($_GET[$k]) )
{
$_GET[$k][$k2] = addslashes($v2);
}
@reset($_GET[$k]);
}
else
{
$_GET[$k] = addslashes($v);
}
}
@reset($_GET);
}

if( is_array($_POST) )
{
while( list($k, $v) = each($_POST) )
{
if( is_array($_POST[$k]) )
{
while( list($k2, $v2) = each($_POST[$k]) )
{
$_POST[$k][$k2] = addslashes($v2);
}
@reset($_POST[$k]);
}
else
{
$_POST[$k] = addslashes($v);
}
}
@reset($_POST);
}

if( is_array($_COOKIE) )
{
while( list($k, $v) = each($_COOKIE) )
{
if( is_array($_COOKIE[$k]) )
{
while( list($k2, $v2) = each($_COOKIE[$k]) )
{
$_COOKIE[$k][$k2] = addslashes($v2);
}
@reset($_COOKIE[$k]);
}
else
{
$_COOKIE[$k] = addslashes($v);
}
}
@reset($_COOKIE);
}
}

코드가 있습니다.

http://www.kyongin.es.kr/pop_schedule.php?bo_table=06sche&year=2006&month=10&day=9'
위 링크의 소스는 그누보드가 아닙니다.
위 링크 프로그램 소스 상단에

if ( get_magic_quotes_gpc() != 1 ) {
    $_GET = array_map('addslashes', $_GET);
    $_POST = array_map('addslashes', $_POST);
}
을 추가해 보세요


그리고 확장자에 따른 업로드 금지는
http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=35223&sca=&sfl=wr_subject%7C%7Cwr_content&stx=%C8%AE%C0%E5%C0%DA+%C1%A6%C7%D1&sop=and

링크를 참고해서 bbs/write_update.php 파일을 수정하세요.

phpschool만 잘 검색해봐도 답이 있는 질문들입니다. 어디서 검색해 보셨는지?..;;;

아래 글을 참고하시기 바랍니다.
http://sir.co.kr/bbs/board.php?bo_table=cm_oktea&wr_id=515