묻고답하기

취약점 해결을 해야하는데 vote.php 파일 취약점 발견됐다고 처리해달라고 하는데요. 

vote.php 파일 소스 아래 올려봅니다. 

xss 취약점 해결을 어찌하면 되는지요? 

도와주세요 ㅠ ㅠ 

 

 

<?

/***************************************************************************

 * 공통파일 include

 **************************************************************************/

include "_head.php";

 

 

/***************************************************************************

 * 설정 체크

 **************************************************************************/

 

// 사용권한 체크

if($setup[grant_view]<$member[level]&&!$is_admin) Error("사용권한이 없습니다","login.php?id=$id&page=$page&page_num=$page_num&category=$category&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&no=$no&file=zboard.php");

 

// 현재글의 Vote수 올림;;

if(!ereg($setup[no]."_".$no,$HTTP_SESSION_VARS["zb_vote"])) {

mysql_query("update $t_board"."_$id set vote=vote+1 where no='$no'");

$vote_str =  "," . $setup[no]."_".$no;

 

// 기존 세션 처리 (4.0x용 세션 처리로 인하여 주석 처리)

//$HTTP_SESSION_VARS["zb_vote"] = $HTTP_SESSION_VARS["zb_vote"] . $vote_str;

 

// 4.0x 용 세션 처리

$zb_vote = $HTTP_SESSION_VARS["zb_vote"] . $vote_str;

session_register("zb_vote");

}

 

// MySQL 닫기 

 

if($connect) mysql_close($connect);

 

// 페이지 이동

if($setup[use_alllist]) $temp_href="zboard.php"; else $temp_href="view.php";

movepage("$temp_href?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no"); 

?>

 
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
qkadpaksqhrtj 채팅사이트 pg사 연결.. [4] 2020.07.15 by XEANT.com
무한행복 XE color code 모바일 레이아웃 [1] 2020.07.15 by XEANT.com
상해파 게시글에 글 작성시 글은 작성은 되는데 글 목록으로 화면전환이 안됩니다. [1] 2020.07.15 by XEANT.com
MC조몽 스킨내 html 파일 링크 연결이 가능한가요? [2] 2020.07.13 by MC조몽
sst22 안녕하세요 호스팅 이전 후 문제좀 확인부탁드립니다. [1] 2020.07.10 by sejin7940
현수 내용 직접 추가 시 에러상황.. 급한데 [2] 2020.07.10 by 현수
미리내가족 txtyle 에서 admin으로 접속이 안됩니다. [2] file 2020.07.10 by sejin7940
손주사랑 메뉴버튼에 이미지를 넣었는데요 [2] file 2020.07.09 by 손주사랑
까까뭉 사이트 폐쇄 후 sql 파일 복원 [1] 2020.07.08 by Luatic™
ahhas**** xe edition 레이아웃 크기 수정하는 것이 반영되지 않는 이유가 무엇인가요? [2] 2020.07.08 by ahhas****
닉단 상세설정에서 저장하면 페이지가 초기화가 됩니다. [2] file 2020.07.07 by 닉단
도킹맨 이미지 닉네임과 글씨가 같이 표기되는 문제 어떻게 해야할까요? [1] file 2020.07.07 by sejin7940
모얼더 주소창에 표시되는 파라미터를 수정할 수 있을까요? [1] 2020.07.06 by sejin7940
JUNG 관리자메뉴초기화 [1] 2020.07.03 by sejin7940
JUNG 코아 업데이트 복구 방법 [1] 2020.07.03 by sejin7940
대한국인 [다국어 세트] lang.xml 번역에 대한 문의 [2] 2020.07.02 by 대한국인
도은 쇼핑몰(누리고) 다국어 사용 시 상품명 출력문제 [2] file 2020.07.02 by 도은
자연 엑스돔 XDOM 레이아웃 v2 검색 에러에 대해 자문을 구합니다. [2] 2020.07.01 by 자연
대한국인 DoorWeb 레이아웃 B(Door_cpB_limit) 메인페이지에서 제대로 외국어가 표시 안됩니다. file  
대한국인 DoorWeb 레이아웃 B, 메뉴가 무조건 대문자로 나오는 걸 해제하려면? [2] file 2020.06.30 by 대한국인
서기f576b 아이콘샵 분류 생성시 module_srl 값은 필수입니다. file  
누리 주소창의 상세주소 저장오류  
x뿌니x 웹프로그래밍 사이트 만들기 db 설정 [1] file 2020.06.23 by 제이와이엔소프트
Julian 시놀로지 NAS XE3 설치 문제 [2] file 2020.06.20 by Julian
홈런볼11 글 작성 기간에 대한 조건문 [2] 2020.06.18 by 홈런볼11
yongsdotcom 파도 이미지글 출력 위젯 모바일 섬네일 오류 file  
mediaq**** 댓글 이미지 첨부 처리 [1] 2020.06.15 by 제이와이엔소프트
AimJin 원하는 페이지만 ip주소를 입력해서 접속 가능하도록 설정 가능할까요? [4] 2020.06.15 by AimJin
yongsdotcom sweet mobile 사이드 메뉴 오류(안눌림) file  
막창ㅏㅏㅏㅏ Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE [2] file 2020.06.09 by akasima