포럼
듀스비지엠 설치가 되는 분은 조심하세요.
2012.03.11 20:54
현재 호스팅마다 설치되는 분이 있고, 안되는 분이 있습니다.
php.ini 파일에 allow_url_fopen이 on으로 되어있어야 듀스비지엠이 정상적으로 동작합니다. 그러나 allow_url_fopen의 보안취약점 때문에 off로 되어있는 호스팅이 있습니다.
듀스님께서 다른 좋은 방법으로 비지엠플레이어를 만드셔야 할 것 같습니다.
카페24측에선 fopen 대신 아래 소스를 쓰라고 합니다.
function get_url_fsockopen( $url ) {
$URL_parsed = parse_url($url);
$host = $URL_parsed["host"];
$port = $URL_parsed["port"];
if ($port==0)
$port = 80;
$path = $URL_parsed["path"];
if ($URL_parsed["query"] != "")
$path .= "?".$URL_parsed["query"];
$out = "GET $path HTTP/1.0\\r\\nHost: $host\\r\\n\\r\\n";
$fp = fsockopen($host, $port, $errno, $errstr, 30);
if (!$fp) {
echo "$errstr ($errno)<br>\\n";
} else {
fputs($fp, $out);
$body = false;
while (!feof($fp)) {
$s = fgets($fp, 128);
if ( $body )
$in .= $s;
if ( $s == "\\r\\n" )
$body = true;
}
fclose($fp);
echo $in;
}
}
댓글 3
-
hhgyu
2012.03.12 03:35
... 듀스님이 잘못된 방법으로 만드신게 아니라 해당 함수의 취약점이로군요 -
Uri-Ari
2012.03.12 07:17
그러니까 듀스님이 다른 방법으로 만드셔야한다는 얘깁니다.
-
hhgyu
2012.03.12 07:26
그냥 뜻이 다르게 전달 될까바 쓴 것입니다.
글쓴이 | 제목 | 최종 글 |
---|---|---|
NineTail | 게시판 모듈에 프랑스어 적용이 안 되네요. [1] | 2012.03.12 by 난다날아 |
호야등 | 게시판 이미지 첨부 문제... | |
Uri-Ari | 듀스비지엠 설치가 되는 분은 조심하세요. [3] | 2012.03.12 by hhgyu |
하늘종 | Textyle을 사용하면서 발생하는 애로사항 | |
사쿠냥ㅋ | 자동로그인(로그인유지) 기능이 구동이 안됩니다 ㅜㅜ [3] | 2020.03.14 by gksskfk |
서비여 | 레이아웃 제작시 가장 참고할만한 레이아웃은 어떤 것일까요? [2] | 2012.03.11 by 서비여 |
zero | 예전에 자유 게시판을 없앴던 이유 아시는 분 계실까요? [34] | 2012.03.10 by php,cgi어렵네 |
퍼니엑스이 | 쉬운설치를 이용해서 제거할 때 논리적인 문제(?) [1] | 2012.03.10 by 라르게덴 |
Uri-Ari | 네이버 샵N으로 인해 shopXE 죽나.. [5] | 2012.03.10 by 이지데브 |
카르마 | 문서 히스토리 기능... [1] | 2020.03.14 by 라르게덴 |
송동우 | 게시판 활동에 대해서 한번쯤 생각해 봐야 할 것 [22] | 2014.04.26 by 박노열 |
호롱이 | 1.5.10 버전을 사용을 하는데 메일이 안옵니다 [5] | 2012.03.09 by 바위구절초 |
dece24.myid.net | 알파 버전 문제는 테스터 그룹에서. [12] [1] | 2020.03.14 by 서비여 |
천재경 | 업뎃후 파일첨부가 안되요..ㅡ.ㅡ;; [6] | 2020.03.14 by 천재경 |
대암지기 | php-5.4.0 이 출시 되었는데.... | |
라르게덴 | 공홈에서 로그인 상태에서 비밀번호 찾기를 누르면... [4] | 2012.03.07 by 라르게덴 |
코리스™ | 다국어 검색은 기술적으로 정말 힘든 것일까요??? | |
코리스™ | 이슈 결과 확인 좀 부탁드립니다. No.2 [3] | 2020.03.14 by 코리스™ |
P. g래퍼 | 혹시 워드프레스 컨버터툴 있을까요..?? [3] | 2012.03.06 by 한마음^^ |
백성찬 | 구글 svn 관련 [2] | 2012.03.05 by 백성찬 |