메일 인증도 뚫은건가요?

http://xe3rdparty.com/relfeed/167686

제가 관리하는 사이트들은 아직 없는데요.

한번 뚫리면 머지 않아 공격이 올텐데 긴장만 하고 있네요..-0;;;

메일 인증도 뚫은건가요? (2)

이거는 어떠신지...

http://www.conory.com/file_market/20604

혹시나 해서 그러는데 xe 1.7 버전 기준으로 member 모듈의 member.controller.php 파일을 열어 보시고

249라인쯤에 있는 function porcMemberInsert() 함수를 찾아 보세요.

그리고 첫줄에 

if (Context::getRequestMethod () == "GET") return new Object (-1, "msg_invalid_request"); 

가 있는데 이 앞에         

if(!checkCSRF()) return new Object(-1, 'msg_invalid_request');

이거 한줄을 추가해 보시겠습니까?

이걸 추가하고 회원 가입이나 여러가지 정상적인 기능들을 테스트 해 보시고 문제 없다고 판단되면 한번 며칠간 지켜보고 또 무단 회원가입이 뚤리는지 확인해 주시면 감사하겠습니다.

코드를 추가해서 스팸도 안들어오고 잘 된다면

function procMemberModifyInfo()

함수에도 첫줄에 추가하시면 좋을것 같습니다.

이 부분은 깃허브에 올려서 이슈화 시키는 것이 좋을듯 합니다...