구찬아 ~list에서 (관리자)수정~ > 그누보드5 스킨

그누보드5 스킨

좋은 댓글과 좋아요는 제작자에게 큰힘이 됩니다.

구찬아 ~list에서 (관리자)수정~ 정보

게시판 구찬아 ~list에서 (관리자)수정~

첨부파일

Desktop.zip (29.6K) 83회 다운로드 2020-04-16 14:50:23
테스트한 버전5.4.2.3
호환 가능 버전534

본문

추천
5

댓글 전체

Q&A 때문에 봤는데, 참고로 남깁니다.

list.skin.php - 143 라인, <?}?> → <?php } ?> ... short_open_tag = Off 환경에서 오류라서.

★★★ 주의 ★★★

ajax.list_subject.php 그대로 사용하면 위험합니다.
아래처럼 URL을 통해 '테러'가 가능합니다.

http://domain/bbs/ajax.list_subject.php?wr_id=글번호&bo_table=게시판아이디&list_subject=제목

1. 관리자 확인 ... if ( !$is_admin ) exit('only admin');
2. 글번호 확인 ... if ( !preg_match('/^\d+$/', $wr_id) ) exit('only digit');
  좀 더 보강하자면, 실제 존재하는 글 번호인지 여부, wr_is_comment=0 추가 등
3. 게시판아이디, 제목 ... sql_real_escape_string($변수)
  $bo_table은 실제 테이블이 있는지 체크하거나, 지정한 형식의 문자만 입력되었는지 확인하거나...
  $list_subject는 길이 제한이라든가...
기타 생략합니다.
전체 2,423 |RSS
그누보드5 스킨 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT