요거 그누보드 관리자 오류일까요??

요거 그누보드 관리자 오류일까요??

QA

요거 그누보드 관리자 오류일까요??

본문

홈페이지에 상담신청 배너를 만들어서 데이터를 받고 있는데

관리자 사이트통계에 이런 오류가 생겼는데..

검색경로는 숫자로 입력할수가 없는 드롭다운으로 되어있는데 이렇게 나오네요

이건 그누보드 관리자 오류일까요? 해결방법 아시는분 있을까요ㅠㅠ?

상황파악이 안되네요ㅜㅜ

 

3420985970_1618808158.8898.png

이 질문에 댓글 쓰기 :

답변 3

그누보드 오류가 아닌,

 

스팸 등록기 같은 프로그램으로 자동 등록이 된 것으로 보입니다.

 

해결책은, 비정상적인 유형으로 값이 들어오는 경우에 대한 리턴 처리 등을 해주면 됩니다.

 

ex.

if (strlen($tel) > 14) //연락처가 15자리 이상이라면..

  alert('정상적인 값이 아닙니다.');

될 수 있습니다.

form method 가 GET 방식이라면..
counsel_ok.php?tel=~&channel=~ 식으로 주소창에 입력하면 DB 저장이 가능합니다.

POST 방식인 경우에도..
스팸 등록기 같은 프로그램에서는 자동으로 변수에 임의의 값을 넣는 방식으로 form 값 submit 을 통한 저장이 가능합니다.

ex. https://mosei.tistory.com/entry/snoopy-class-%EC%82%AC%EC%9A%A9%EB%B2%95

오류 ..는 아닌거 같고 

디비에 저렇게 입력되어 있는지 확인 한번 해보시고,

게시판이 보안에 취약하다보니 봇님이 다녀가신거 같습니다.

 

관리자페이지에서 게시판에 캡차 기능 옵션을 사용해 자동등록을 대부분 방어 할수 있습니다.

 

답변을 작성하시기 전에 로그인 해주세요.
전체 62
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT