[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음
미채택 완료

영카트 상품명에 테그를 넣고 싶습니다.

sstar3840
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2023-04-03 (월) 13:33:45 1,686

영카트 버젼은 5.0.44입니다.

상품명에 <br>테그를 넣어서 적용하고 싶습니다.

어떻게하면 되나요?

영카트5
|

답변 1개 / 댓글 3개

플라이
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2023-04-03 (월) 13:58:44

상품명에 등록시 태그가 치환되지 않고 등록 되도록 처리해 주시면 되십니다.

관리자페이지 상품 등록시 itemformupdate.php 파일에 

$it_name 부분에 strip_tags 함수를 제거해서 적용해 주시면 되십니다.

답변에 대한 댓글 3개

star3840
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2023-04-03 (월) 14:08:40
답변 감사합니다.
strip_tags 함수를 제거해서 적용해 주시면 되십니다고 하셨는데 제거해서 적용하는 방법도 알려주실 수 있나요?
플라이
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2023-04-03 (월) 14:20:22
$it_name = isset($_POST['it_name']) ? strip_tags(clean_xss_attributes(trim($_POST['it_name']))) : '';

->

$it_name = isset($_POST['it_name']) ? clean_xss_attributes(trim($_POST['it_name'])) : '';

이렇게 변경해서 적용해 주시면 됩니다.
star3840
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2023-04-03 (월) 16:32:43
소스가 다르네요. ㅠㅠ 도와주셔서 감사합니다.

답변을 작성하려면 로그인이 필요합니다.