묻고답하기

  2. Support
  3. 묻고답하기

이건 또 무슨증상인가요?

2015.05.11 15:34

kdp

12345.png

document_srl도 정의되지 않았다고 나오는데 document_srl이 0이하로 정의되면 에러띄우게 되있고 filter가 number로 되있지 않나요? member_srl과 document_srl을 정의하지 않고 글을 등록하는방법이 있나요?

 

csrf쪽인가요? 예전부터 document_srl 변조가 가능해서 변조도 해봤고 게시글쓰기에서 다른게시글의 첨부파일삭제까지 가능해서 해봤는데 아직 이런증상이 나온다면 권한탈취의 가능성도 염두해두고 고쳐야할까요?

 

기본적인 보안은 모두 설정해두었습니다, Web Vulnerability Scanner 9.5를 돌려봤는데 크리티컬이 너무 많이나와서 넘기긴했지만요...

이 게시물을
좋아요
목록
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
깨어있기 이메일 로그인을 아이디 로그인으로 바꾸려면? [2] 2015.05.11 by 깨어있기
깨어있기 alertMsg를 대체하는 것은? [2] 2015.05.11 by 깨어있기
h1one [XE 1.8.1] 로그인 및 첨부파일 업로드 문제 [4] 2015.05.11 by h1one
므231 글마다 인증번호를 부여하고싶습니다. [1] 2015.05.11 by 한꼬마
불패의초인 스케치북5 스킨요~ [5] 2015.05.11 by 몽실아빠
kdp 이건 또 무슨증상인가요? [3] file 2015.05.11 by kdp
클릭해 팝업을 띄울려는데요.. [2] 2015.05.11 by 클릭해
줄앤짐 메인에 공지사항을 상단 탭스타일로 만들었는데 링크가 안되네요.  
고마쎄리 위젯 다국어 설정 문제 file  
WCGM 메뉴 추가시 이상한 에러 메시지 출력 file  
cdtank 글 수정 권한부여 관련 [3] 2015.05.11 by cdtank
Iduna 업데이트가 안 되는 이유 file  
팝스애플 "홈 페이지로 사용"으로 체크한 페이지의 경우 레이아웃을 다르게 하고 싶습니다.  
착한동구 스케치북 게시판 사용중인데요 조회수가 표시가 안사라져요 [2] 2015.05.11 by 착한동구
히피♬ XE 1.8.1 에서는 프로필사진과 이미지닉네임 제공이 안되나요? ㅠ [1] 2015.05.11 by BJ람보
jblref XEDITION 게시판 본문 폰트 크기 수정이 어렵네요. [5] 2015.05.11 by jblref
피씨토머 HTTP500 내부서버 오류 [1] 2015.05.10 by ehii
chorok9 문서 게시판의 이미지를 클릭하면 다른 홈페이지로 넘어갑니다. [3] 2015.05.10 by chorok9
자동차 사이트 메뉴 연결이 안되서 미치겠습니다. [2] file 2015.05.10 by 자동차
해운대살고싶다 이거 제로보드게시판인가요?? [1] 2015.05.10 by GG
착한동구 레이아웃 배너 달기 다른 방법도 있나요? [4] file 2015.05.10 by 닉이
착한동구 트래픽위젯 설치좀 도와주세요  
ㅊㄷㄱ db만 백업해서 데이터를 옮길 수 있나요? [6] 2015.05.10 by AJKJ
newi 지정그룹 제목 색상 변경 가능하도록 하려면 어떻게 하나요??  
피씨토머 DB / DATA 타 서버로의 통합이전 문의드립니다. [3] file 2015.05.10 by kdp
thdwjdtjr 혹시 이 글자체가 무슨 폰트체인지요..(죄송합니다) [2] file 2015.05.10 by thdwjdtjr
궁e MessageXE이거요 위젯으로 상담신청하는 페이지에서 문자발송되도록 하고 싶어요 [4] 2015.05.10 by 궁e
kdp VPS로 계속가도 문제없을지... [3] file 2015.05.10 by kdp
본히 게시판 마다 최소 댓글수를 다르게 하고 싶습니다. [2] 2015.05.10 by 본히
한꼬마 xe 어플 운영하시는꼐 썸네일 관계로 문의합니다.  
태그 쓰기