묻고답하기

이상하게 http://blrun.net/ 이곳 메인페이지 중간 최근 덧글을 보면 아시겠지만 누군가 익명으로 이름이 빈문자이거나 내용이 빈문자를 포스팅 하던데 이게 어떻게 가능하죠? 전 이전에 XE4 오픈소스 게시판 euc-kr 버전을 쓰다가 이번에 호스팅 조건이 매우 좋은 곳으로 이전했고 그곳이 utf-8 버전만 지원하는 서버라 완벽히 php 코드와 mysql을 utf-8로 업그레이드를 했는데 이런 현상을 겪고 지금 대응책을 찾고 있는데 구글 어디를 봐도 이와 관련한 내용은 없어 고민이 깊습니다.

이게 phpMyAdmin 으로 접속해 해당 덧글을 살펴보면 그냥 이름과 내용 부분이 아무 문자코드나 값이 들어있지 않고 빈값입니다. 어떻게 이런 현상이 가능한지 아직도 잘 모르겠습니다.

어떤 utf-8 체계의 보안취약점을 노린 공격인것 같은데 이 분이 알려주질 않으니 저로선 어떻게 이런 공격이 가능한지 몰라 참 애로점이 많습니다. ㅡ_ㅡ게시판에서 누군가 빈문자 이름과 빈문자 콘멘트를 날린 모습(최근 덧글).jpg

 

태그 연관 글
  1. [2019/08/02] 포럼 Which One is Better Mysql or MariaDB? by Adi *2
  2. [2018/09/03] 묻고답하기 제로보드 4 스킨 적용 도와주실 분 계신가요 by 함규이 *1
  3. [2017/04/19] 묻고답하기 견적내기페이지 문의 by 일반 *1
  4. [2016/12/20] 묻고답하기 XE mySQL에서 by James 009 *1
  5. [2016/04/06] 묻고답하기 XE mysqli_innodb 설치 진행 안되는 문제, sock 방식 연결 by 으흥 *3
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
녹색사랑 게시판 새글 알림 메일 전송 문의 [5] 2019.09.14 by 휴지
foreveryou 유튜브 게시판 홈페이지 축출 [1] 2019.09.06 by SimpleCode
햄슈터 부트스트랩(bootstrap)에 제로보드 적용시 게시판글쓰기 애러 [5] 2019.08.02 by 햄슈터
Hi_Roy [보안] 이번에 XE4 오픈소스 게시판을 utf-8 버전으로 업그레이드 했는데... [2] file 2018.09.15 by Hi_Roy
diomin 첨부한 파일 링크 텍스트로 추출하는 방법은 무엇인가요? [2] 2018.07.16 by diomin
diomin $oMail->setSender Sender 이메일 발신자가 공백으로 나옵니다. [3] file 2018.07.13 by diomin
o**** 게시판 수정 [3] 2018.06.04 by 메이크홈
Broadport Board DX 새글올릴 때 Fatal Error 해결방법은?  
foreveryou 로그인 필요할때 "권한이 없습니다"  
하루 웹호스팅을 신청하고 나서.. [2] 2018.04.16 by 박상범
Pental 게시판 수정 [2] file 2018.02.28 by Pental
크리스마스성형외과 게시판 srl 값은 어떻게 확인할 수 있나요? [1] file 2017.12.22 by sejin7940
diomin 게시판 첨부파일 업로드 에러 문의 [3] 2017.10.17 by diomin
열라정수 [제발 부탁드려요]Content 위젯 기본 스킨(default) 게시물 제목이 잘리는 현상. [2] file 2017.07.25 by 열라정수
sheis**** 게시판 공개 권한 질문 드려요 도와 주세요ㅠㅠ [2] file 2017.07.18 by sheis****
whitemind youtube 영상목록을 불러와서 게시판에 뿌려주는 모듈이나 스킨이 있을까요? [1] 2017.05.03 by BRANDYK
RTRPRSS 게시판 스킨의 테마 컬러를 skin.xml에 정의해 스타일시트에 전달하는 방법이 궁금합니다.  
파도. 스케치북 최근게시물 상단 탭 오른쪽 여백 없애기 file  
김인중 게시판 첨부 파일 다운로드 [1] 2017.01.09 by 김인중
섬휘 혹시 표 작업 깔끔히 잘 되는 에디터툴 있을까요. file