[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음
채택완료

특정 게시판의 bo_1 bo_2의 값을 다른 페이지에서 뽑아오고싶습니다.

영영식이
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 11:27:26 3,809

aaa라는 게시판에 bo_1 bo_2 값을 관리자가 설정해주고

그 값을

bbb.php페이지에서 뽑아오고싶습니다. 가능한가요?

bo_1
|

답변 3개 / 댓글 2개

채택된 답변
+20 포인트
플래토
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 11:33:24

/common.php 파일의 

404~ 라인부근을 잘 보시면

if ($bo_table) {

$board = sql_fetch(" select * from {$g5['board_table']} where bo_table = '$bo_table' ");

이 문장이 있습니다.

이 내용은

aaa 게시판의 이름을

bbb.php?bo_table=aaa

로 넘기고

루트에 bbb.php가 존재한다고 가정하고

<?php

include_once("_common.php")

로 선언되어있으면

$board['bo_1'];

$board['bo_2'];

와 같이 바로 사용 가능합니다.

답변에 대한 댓글 2개

영식이
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 11:57:51
저 if문 내용을 그냥 수정해도 상관없나요?
플래토
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 13:04:03
common.php 를 수정하지 말고
해당 내용을 복사해서 필요한 부분에서 재 정의 하는게 더 좋습니다.

common.php를 수정하면 모든 페이지에 영향이 갑니다.
mkdir
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 11:31:15

따로 만드셔야해요

$test = sql_fetch('select bo_1, bo2 from g5_write_테이블명 where 게시물 번호가 있다면? ');

아니면 게시판 설정 자체를 쓴다면

$test = sql_fetch(" select bo_1, bo_2 from g5_board where bo_table = '테이블명' ");

그누위즈
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-09-28 (금) 11:30:19

aaa라는 게시판의 여분필드 bo_1, bo_2에 값을 넣어주고

bbb.php 상단에서는 해당 aaa게시판의 정보를 db에서 불러와서

여분필드 bo_1, bo_2 값을 출력하시면 가능합니다.

답변을 작성하려면 로그인이 필요합니다.