주간 베스트 월간 베스트 3개월 베스트 베스트 게시물
연길시 신화서점 조선말 도서

그누보드 4.36.25

CHOSUN | 2014.01.07 05:54:33 댓글: 0 조회: 1175 추천: 0
분류공개소스 https://life.moyiza.kr/itstudy/2017927


4.36.25 (2013.08.19) 
    :  mysql_escape_string 는 PHP 5.3 부터 사용되지 않습니다. 
        mysql_real_escape_string 로 대체합니다. 

        bbs/point.php 
        bbs/register_form_update.php 
        bbs/write_update.php 

4.36.24 (2013.07.16) 
    :  embed 태그의 allowscriptaccess 속성을 이용한 XSS 취약점 보완 

        lib/common.lib.php 에서 conv_content() 함수의 내용이 아래와 같이 수정 되었습니다. 

        // 플래시의 액션스크립트와 자바스크립트의 연동을 차단하여 악의적인 사이트로의 이동을 막는다. 
        // value="always" 를 value="never" 로, allowScriptaccess="always" 를 allowScriptaccess="never" 로 변환하는데 목적이 있다. 
        //$content = preg_replace("/((?<=\<param|\<embed)[^>]+)(\s*=\s*[\'\"]?)always([\'\"]?)([^>]+(?=\>))/i", "$1$2never$3$4", $content); 
        // allowscript 속성의 param 태그를 삭제한다. 
        //$content = preg_replace("#(<param.*?allowscript[^>]+>)(<\/param>)?#i", "", $content); 
        $content = preg_replace("#<param[^>]+AllowScriptAccess[^>]+>(<\/param>)?#i", "", $content); 
        // embed 태그의 allowscript 속성을 삭제한다. 
        //$content = preg_replace("#(<embed.*?)(allowscriptaccess[^\s\>]+)#i", "$1", $content); 
        $content = preg_replace("#(<embed[^>]+)(allowscriptaccess[^\s\>]+)#i", "$1", $content); 
        // object 태그에 allowscript 의 값을 never 로 하여 태그를 추가한다. 
        $content = preg_replace("#(<object[^>]+>)#i", "$1<param name=\"allowscriptaccess\" value=\"never\">", $content); 
        // embed 태그에 allowscrpt 값을 never 로 하여 속성을 추가한다. 
        $content = preg_replace("#(<embed[^>]+)#i", "$1 allowscriptaccess=\"never\"", $content); 



추천 (0) 선물 (0명)
IP: ♡.204.♡.47
3,006 개의 글이 있습니다.
제목 글쓴이 날짜 조회
관리자
2003-09-20
11647
관리자
2003-09-20
11198
관리자
2003-09-20
20237
지구인
2010-08-27
19087
지구인
2009-09-07
13382
SOLIDH
2010-01-29
15399
엔죠라이프
2004-10-07
16507
오묘일걸
2015-03-20
6082
나나
2014-06-16
22434
농촌놈2
2014-04-30
2489
서룡국7932
2014-03-29
2738
서룡국7932
2014-03-28
2927
서룡국7932
2014-03-28
2167
서룡국7932
2014-03-28
3600
서룡국7932
2014-03-28
2581
서룡국7932
2014-03-28
3599
서룡국7932
2014-03-27
3594
서룡국7932
2014-03-27
2024
서룡국7932
2014-03-27
1516
서룡국7932
2014-03-27
2572
서룡국7932
2014-03-27
2535
연애강사
2014-03-27
4508
연애강사
2014-03-27
5538
연애강사
2014-03-04
4870
CHOSUN
2014-03-01
3323
CHOSUN
2014-03-01
2552
CHOSUN
2014-03-01
1867
특파원
2014-02-24
1975
모이자 모바일