웹마스터 팁
내 홈피도 채널을?! #1
2003.03.31 23:39
제가 전에 올렸던 NZEO 채널 흉내내기 를 했었는데,
'착한마음'님이 코멘트로 새로 올려주시더라구요.
그래서 다시 올립니다.
먼저 계정에 index.html 파일을 밑의 함수처럼 올리고,
'channel'폴더를 새로 만듭니다.
<?
switch($channel)
{
case "community":
include "channel/community.php";
break;
case "zeroboard":
include "channel/zeroboard.php";
break;
case "pds":
include "channel/pds.php";
break;
default:
include "index_1.html"; // index
}
?>
default:
include "index_1.html";
은 홈피 메인이고,
case "community":
include "channel/community.php";
break;
은 채널입니다.
(역시 'channel' 폴더안에 community.php등등 파일을 올려야져.)
계속...
'착한마음'님이 코멘트로 새로 올려주시더라구요.
그래서 다시 올립니다.
먼저 계정에 index.html 파일을 밑의 함수처럼 올리고,
'channel'폴더를 새로 만듭니다.
<?
switch($channel)
{
case "community":
include "channel/community.php";
break;
case "zeroboard":
include "channel/zeroboard.php";
break;
case "pds":
include "channel/pds.php";
break;
default:
include "index_1.html"; // index
}
?>
default:
include "index_1.html";
은 홈피 메인이고,
case "community":
include "channel/community.php";
break;
은 채널입니다.
(역시 'channel' 폴더안에 community.php등등 파일을 올려야져.)
계속...
댓글 16
-
TheMics
2003.04.01 18:46
아;ㅁ;아웃로그인은 아예 필요가 없다는 말이에요; 그리고 아무리 그런 설정을 한다 하더라도 get변수로 넘어오는 값을 그대로 인클루드한다는 것 자체가 위험하다는 겁니다.$_GET[channel].'.php'; 이부분이 있는 한 위험하다는 거죠. -
ZipShin
2003.04.08 13:19
이거 제일로 찾고 싶었던 자료입니다. -
지민구
2003.04.01 00:58
초보를 위해 좀더 자세히 올려주시면 안될까요... 왜 채널이 필요하고
어떻게 인덱스 화일에 저 화일 넣고 ...인덱스 화일에 저 위에 화일들만 넣으면 되는건지?? -
에띠안베레
2003.04.01 05:41
이런식으로 해줘도 되겠네영....전에 비슷하게 올라온 팁이었는뎅..
<html>
<?
$_zb_url = "제로보드가 있는 주소";
$_zb_path = "제로보드가 있는 절대경로";
include $_zb_path."outlogin.php";
if (!$_GET[channel]){$_GET[channel] = "main";}
?>
<? include $_GET[channel].'.php'; ?> -
앳플군
2003.04.01 07:10
에띠안베레 // 바보같은 방법입니다.
1. 구지 왜 제로보드 outlogin은 인클루드 하는지,
2. 엄청난 보안버그. -
주여리
2003.04.01 08:19
애플군// 그래도 바보같다는 말은 좀 .... 만우절이니 그런것인지.. -
에띠안베레
2003.04.01 10:59
앳플군 // 2003년 1월 21일에 님이 쓴 글이 보이네요...
그리고, $channel 대신 $_GET[channel] 이라고 사용하는것이 보안상도 좋고, 관리상도 수월합니다.
참 바보같은 인간입니다..ㅡ,.ㅡ;; 바보의 얘기를 믿고 바보같은 짓을 하다니.. -
TheMics
2003.04.01 13:05
에띠안베레// 바보같은 방법이라는 표현이 좀 심하긴 하지만(아웃로그인 넣은건 저도 어리석은 일이라고 생각합니다) 저 보안문제는 심각합니다.
제로보드의 긴급패치도 저와 비슷한 연유, 즉 경로만 알면 읽기권한이 있는 서버의 모든 파일을 읽어볼 수 있었기 때문이죠. 다만 .php를 붙였으니 문제가 그나마 덜하다고 할 수 있습니다.
하나 더, 앳플군 님께서 언급하신 문제는 $_GET[channel]과 관련없습니다^^ -
TheMics
2003.04.01 13:07
별개의 문제이지만, 앳플님, 그리고 에띠안베레님 모두 언어선택을 신중히 해주셨으면 하는 바램입니다. 이곳은 말싸움하는 곳이 아니므로 상대의 기분을 존중해 주셔야겠죠^^ -
에띠안베레
2003.04.01 15:54
미안해지고 그런 느낌이 들지만 사과할 마음은 별루 없구용...
그럼 글로벌 오프를 요청하고 에..또...그러니깐 아웃로그인을 인클루드 시키지 않으면..
또 그것도 아니라면 엠엔부이 로그인을 사용한다면...
쬐끔 나아질까영..? 그러니깐 아래와 같이여..
<html>
<?
global $group_no, $connect, $MNVISINCLUDE;
$group_no = "1"; //전체 설정을 하셨다면 굳이 할 필요 없습니다.
$MNVISINCLUDE[zb_latest] = 0; // or 0;
include "엠엔비로그인절대경로"."/mloginlib.php";
$connect = mnvlogin_init();
if (!$_GET[channel]){$_GET[channel] = "main";}
?>
<? include $_GET[channel].'.php'; ?> -
(＇ _ ') napclub
2003.04.01 17:36
저 시간이 없어서 구체적이로 올리지 않아서 지성합니다. (＿ ＿)
게다가.. PHP프로그래밍 배운적도 없구..ㆀ -
앳플군
2003.04.01 22:45
아, 말이 약간 심하긴 했네요. 사과드리고,
어쨋든 버그, 상당히 심한 버그입니다.
<?php
if (eregi("/", $_GET["channel"])) die("보안 경고_-");
include $_GET[channel].".php";
?>
이정도만 해도 대충은 막을수 있을거같네요. -
에띠안베레
2003.04.02 00:04
저두 심했다면 용서해주실꺼죵...?
$channel 과 $_get[channel] 요거가 어떤 차이가 있죵...?
궁금해영... -
앳플군
2003.04.02 15:52
큰 차이는 없습니다만;;
extract 등의 함수를 이용할 경우에는 큰 헛점이 생길수도 있기에 이런 습관을 들이라는 면에서 약간 과장되게 말한것입니다;; -
에띠안베레
2003.04.02 16:13
그니깐 별차이가 없으며 보안에 구멍이 생길수 있는거다..
그러니깐 조심해야 한다..그거죵,,..? -
neotrue
2008.05.16 00:06
5년뒤 미래에서 답변드립니다.
슈퍼전역변수 (_GET, _POST)등을 쓰는것이 훨씬 안전합니다.
_GET은 _COOKIE보다 우선순위에 있기 때문등등....
