웹마스터 팁
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
PHP에서의 SQL문 보안취약성
2002.09.09 14:44
CERTCC 메일링 리스트에서 받은 내용인데.. 제로보드도 예외가 아니라고 하더군요...
근데 우리서버엔 아무렇지도 않던뎅,..
Sung-jin Yun <chaos@ecrobot.com>
안녕하세요..
제가 얼마전에 작성해 두었던 문서인데, 여기 메일링 리스트에는 처음 올리네요.
magic_quotes_gpc 옵션이 Off인 상태에서 작동되는 DBMS연동 PHP 프로그램에 해당되는
보안 문제입니다. 이 문제점을 이용하면 비밀번호를 몰라도 게시판의 관리자 아이디로 로그인을
한다든가 하는 것이 가능해집니다.
http://lab.ecrobot.com/advisories/ec2002080801/
근데 우리서버엔 아무렇지도 않던뎅,..
Sung-jin Yun <chaos@ecrobot.com>
안녕하세요..
제가 얼마전에 작성해 두었던 문서인데, 여기 메일링 리스트에는 처음 올리네요.
magic_quotes_gpc 옵션이 Off인 상태에서 작동되는 DBMS연동 PHP 프로그램에 해당되는
보안 문제입니다. 이 문제점을 이용하면 비밀번호를 몰라도 게시판의 관리자 아이디로 로그인을
한다든가 하는 것이 가능해집니다.
http://lab.ecrobot.com/advisories/ec2002080801/
댓글 5
제목 | 글쓴이 | 날짜 |
---|---|---|
PHP에서의 SQL문 보안취약성 [5] | 김영빈 | 2002.09.09 |
[re] 레드헷 계열 사용하시는 분들 웹서버에 대해서...(APM연동) | Dopesoul | 2002.09.14 |
레드헷 계열 사용하시는 분들 웹서버에 대해서...(APM연동) [11] | lanyan | 2002.09.10 |
Win2k 터미널 서비스 연결시 MsTsc.Server 에러 때려잡기!!
![]() | KKwang | 2002.09.10 |
자동 apm 설치 쉘스크립트(리눅스)
[5]
![]() | 김동현 | 2002.09.15 |
PC 한 대에 2 개 또는 그 이상의 랜카드 꽂고 서버 운영하기. [2] | 김종환 | 2002.09.15 |
apache + php + mysql + gd + freetype 설치 방법 [1] | 꽃게BBS | 2002.09.16 |
운영체제별 보안 참조사이트 [4] | V(^o^)V | 2002.09.16 |
War3 베틀넷 운영 [5] | Dopesoul | 2002.09.20 |
웹호스팅꽁수! 어느사용자가 얼만큼의 하드용량을 쓰고있는가? 알아봅시다. [1] | Dopesoul | 2002.09.22 |
웹호스팅할때 좋은 간단한 백업스크립트 [1] | 김동현 | 2002.09.22 |
리눅스용 apm 자동설치 스크립트
[10]
![]() | 이경재 | 2002.09.27 |
Redhat 8.0 release! [22] | Dopesoul | 2002.10.01 |
리눅스 넋두리. [4] | Dopesoul | 2002.10.05 |
추천해드리는 보안공부 사이트 [3] | Dopesoul | 2002.10.05 |
나만의 ftp서버 만들기 제1부 -serv-u 4.0- [1] | 레드 | 2002.10.09 |
나만의 ftp서버 만들기 제2부 -serv-u 4.0- [12] | 레드 | 2002.10.09 |
오 이런... 죄송하군요 ㅠ.ㅜ [2] | 레드 | 2002.10.12 |
보안설정을 하다^^ 유의할점. [3] | Dopesoul | 2002.10.14 |
각 디렉토리의 역할 [2] | Dopesoul | 2002.10.15 |