답변 2개 / 댓글 4개
채택된 답변
+20 포인트
bbs/login_check.php 파일에
Copy
// 회원아이디 세션 생성
set_session('ss_mb_id', $mb['mb_id']);
// FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
set_session('ss_mb_key', md5($mb['mb_datetime'] . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']));
// 회원의 토큰키를 세션에 저장한다. /common.php 에서 해당 회원의 토큰값을 검사한다.
if(function_exists('update_auth_session_token')) update_auth_session_token($mb['mb_datetime']);
아래 코드가 추가 되었습니다.
Copy
if(function_exists('update_auth_session_token')) update_auth_session_token($mb['mb_datetime']);
bbs/login_check.php 에서
update_auth_session_token 함수로 세션값을 넣고
common.php 파일에서
check_auth_session_token 함수로 해당 세션값을 검사해서, 틀리면 로그인을 안되게 합니다.
답변에 대한 댓글 3개
답변을 작성하려면 로그인이 필요합니다.