웹마스터 팁

  2. Support
  3. 웹마스터 팁

PHP에서의 SQL문 보안취약성

2002.09.09 14:44

김영빈

CERTCC 메일링 리스트에서 받은 내용인데.. 제로보드도 예외가 아니라고 하더군요...
근데 우리서버엔 아무렇지도 않던뎅,..

Sung-jin Yun <chaos@ecrobot.com>
안녕하세요..

제가 얼마전에 작성해 두었던 문서인데, 여기 메일링 리스트에는 처음 올리네요.

magic_quotes_gpc 옵션이 Off인 상태에서 작동되는 DBMS연동 PHP 프로그램에 해당되는
보안 문제입니다. 이 문제점을 이용하면 비밀번호를 몰라도 게시판의 관리자 아이디로 로그인을
한다든가 하는 것이 가능해집니다.

http://lab.ecrobot.com/advisories/ec2002080801/
이 게시물을
수정 삭제
좋아요
목록
제목 글쓴이 날짜
여러 서버에서 하나의 회원목록 관리&사용 [24] 화니군 2008.01.04
관리자 페이지 않나오게 하기 [1] Diver 2008.01.04
외부로그인-특정 페이지에 로그인창만 나타나게 하고 로그인하면 메인페이지로 이동하기 [11] 레드맨 2008.01.02
내 홈페이지에 구글 검색용 애드센스 달기 file RulruRalra 2008.01.01
xe에 라이프팟 연동하기 [6] 가클 2007.12.30
레벨에 따라 자동으로 그룹 변경하기 [11] 지연아빠 2007.12.29
제로보드에서 로그인후 테크노트에서 로그인정보 사용하기 [4] JinHoHan 2007.12.26
외부프로그램(페이지)에서 zbxe 로그인 정보 연동하기 [33] file 도데군 2007.12.23
최근 댓글이 가장 위로 정렬 [2] 쏘프티 2007.12.20
외부페이지에서 위젯사용하지 않고 로그인 정보 다루기. [5] [1] 길치객 2007.12.12
권한없는 모듈을 만났을때 로그인 페이지 띄우기.. [10] 똑디 2007.12.11
로그인 안되서 files 폴더 지우셨던 분들!! [3] file 율랑 2007.12.11
익명게시판 - 문제가 아직 많습니다. (다시 수정) [11] file 올챙이 2007.12.06
MSN로그인 상태를 홈피좌측 메뉴에 삽입하는 방법 [9] 팔공산 2007.11.27
간편해진 페이지 수정법 file coll 2007.11.16
알바트로스 적용후 검색하는 곳에 댓글과 태그 검색 업션 넣기 [1] 비밀얌 2007.11.13
회원에게 만기일 주기(1원짜리 팁) [17] 까오천사 2007.11.12
글을 읽을때마다 조회수 증가 하게 하는 팁 [19] 비밀얌 2007.11.06
제로보드xe 연동 프리하드2 설치방법 [8] hoaopoyoy 2007.11.03
로그인/로그아웃 화면 첨부합니다. 이미지 변경법좀 ... [1] file 홍제헌 2007.10.30
태그 쓰기