답변 2개 / 댓글 2개
채택된 답변
+20 포인트
bbs / write_update.php 파일 552라인 쯤 보면
다음 내용이 있어 확장자가 php , 등을 실행되지 못하게 하는 코드가 있습니다.
// 아래의 문자열이 들어간 파일은 -x 를 붙여서 웹경로를 알더라도 실행을 하지 못하도록 함
$filename = preg_replace("/\.(php|pht|phtm|htm|cgi|pl|exe|jsp|asp|inc)/i", "$0-x", $filename);
이런 방식이 마음에 들지 않고 삭제해 버리고 싶다면 물론 js 등 필터링해야할 파일확장자 포함
if(preg_match("/\.(php|pht|phtm|htm|cgi|pl|exe|jsp|asp|inc|js)/i", $filename))
unlink($filename);
답변을 작성하려면 로그인이 필요합니다.
감사합니다.