아랫글 문제 있어요 - 열지말고 이글을 봐주세요 > 그누4 질문답변

그누4 질문답변

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기
기존 게시물은 열람만 가능합니다.

아랫글 문제 있어요 - 열지말고 이글을 봐주세요 정보

아랫글 문제 있어요 - 열지말고 이글을 봐주세요

본문

http://www.zeroboard.com/855447

위와 같은 문제 때문에 첨부파일을 붙였더니, 역쉬 문제가 되네요.
아랫글을 열지 마시고... 제로에서 보고된 오류를 봐주세요.

이런거 퍼지면 난감한데, 벌써 사이트에 떴네요. ㅠ..ㅠ
  • 복사

댓글 전체

장군전사 자기소개 아이디로 검색 회원게시물 08.02.22 11:36:36
웹 업로드를 통해서 들어오는 형태인데요..
업로드 파일 자체를 지정하면 되지 않을까 합니다.
이미지 파일이나..텍스트파일..이런식으로 지정하면 좋지 않을까요..

입력내용중에도 VB나 vb로 시작하는 것들을 걸러주고요..
June44 홈페이지 자기소개 아이디로 검색 회원게시물 08.02.22 11:40:00
이거..... 싸이월드의 방문자 자동 글입력 시스템 같군요.....ㅡ_ㅡ;

swf 파일에 액션스크립트로 location 심어 버리는 건데.......

swf 자체를 막아버려야 하지 않을까요...........
June44 홈페이지 자기소개 아이디로 검색 회원게시물 08.02.22 11:45:43
글쎄요...... 저도 이런쪽으로는 안해봐서 모르겠는데..... 플래쉬에 심어져있는 소스를 빼기는 어렵지 않을까 싶은데용......ㅠ_ㅠ 한번 찾아봐야징~_~
아빠불당 홈페이지 자기소개 아이디로 검색 회원게시물 08.02.22 11:51:15
급한데로, /bbs/write_update.php 에서 파일의 확장자가 swf 이면 -x를 뒤에 붙이게 했습니다. 결과적으로 swf를 첨부 못하게 했는데, 원칙적인 해결방법은 아닌거 같아요. ㅠ..ㅠ
또다른향기 자기소개 아이디로 검색 회원게시물 08.02.22 12:29:00
대충 저 원리로 광고하는 사람이 있다는건 알았는데
머리아프네요;;

불당님~ 급한데로 조치 취하는법좀 팁란에 부탁드릴게요;
많은분들이 기다리고 계실듯 부탁드립니다^_^
아빠불당 홈페이지 자기소개 아이디로 검색 회원게시물 08.02.22 13:11:47
현재까지 급하게 생각한 방법은
/bbs/write_update.php의 169라인부근에서 파일이름 뒤에 -x를 붙이게 하는 것 입니다.
그대신 플레쉬는 동작하지 않는데... 어쩔 수 없죠.

        // 아래의 문자열이 들어간 파일은 -x 를 붙여서 웹경로를 알더라도 실행을 하지 못하도록 함
        $filename = preg_replace("/\.(php|phtm|htm|cgi|pl|exe|jsp|asp|inc|swf)/i", "$0-x", $filename);
목록
문의 PC 버전
© SIRSOFT
현재 페이지 제일 처음으로