[보안]g4 리퍼러 체크 referer_check

[보안]g4 리퍼러 체크 referer_check > 그누4 팁자료실

그누4 팁자료실

그누보드4와 관련된 팁을 여러분들과 함께 공유하세요.
나누면 즐거움이 커집니다.

[보안]g4 리퍼러 체크 referer_check 정보

[보안]g4 리퍼러 체크 referer_check

본문

lib/common.lib.php 파일

function referer_check($url="")
{
/*
// 제대로 체크를 하지 못하여 주석 처리함
global $g4;

if (!$url)
$url = $g4[url];

    if (!preg_match("/^http[s]?:\/\/".$_SERVER[HTTP_HOST]."/", $_SERVER[HTTP_REFERER]))
        alert("제대로 된 접근이 아닌것 같습니다.", $url);
/*
}
라는 함수가 있는데 주석 처리 되어있더군요. 로봇이 회원가입을 다이렉트로 들어와 가입을
하는경우 문제가될수있습니다.

global $g4;
if (!$url)
  $url = $g4[url];
preg_match("/^(http:\/\/)?([^\/]+)/i",$_SERVER['HTTP_REFERER'], $matches);

if($url !=$matches[0])
alert("제대로 된 접근이 아닌것 같습니다.", $url);

게 처리해주시면 될꺼같습니다.