묻고답하기

이상하게 http://blrun.net/ 이곳 메인페이지 중간 최근 덧글을 보면 아시겠지만 누군가 익명으로 이름이 빈문자이거나 내용이 빈문자를 포스팅 하던데 이게 어떻게 가능하죠? 전 이전에 XE4 오픈소스 게시판 euc-kr 버전을 쓰다가 이번에 호스팅 조건이 매우 좋은 곳으로 이전했고 그곳이 utf-8 버전만 지원하는 서버라 완벽히 php 코드와 mysql을 utf-8로 업그레이드를 했는데 이런 현상을 겪고 지금 대응책을 찾고 있는데 구글 어디를 봐도 이와 관련한 내용은 없어 고민이 깊습니다.

이게 phpMyAdmin 으로 접속해 해당 덧글을 살펴보면 그냥 이름과 내용 부분이 아무 문자코드나 값이 들어있지 않고 빈값입니다. 어떻게 이런 현상이 가능한지 아직도 잘 모르겠습니다.

어떤 utf-8 체계의 보안취약점을 노린 공격인것 같은데 이 분이 알려주질 않으니 저로선 어떻게 이런 공격이 가능한지 몰라 참 애로점이 많습니다. ㅡ_ㅡ게시판에서 누군가 빈문자 이름과 빈문자 콘멘트를 날린 모습(최근 덧글).jpg

 

태그 연관 글
  1. [2019/08/02] 포럼 Which One is Better Mysql or MariaDB? by Adi *2
  2. [2018/09/03] 묻고답하기 제로보드 4 스킨 적용 도와주실 분 계신가요 by 함규이 *1
  3. [2017/04/19] 묻고답하기 견적내기페이지 문의 by 일반 *1
  4. [2016/12/20] 묻고답하기 XE mySQL에서 by James 009 *1
  5. [2016/04/06] 묻고답하기 XE mysqli_innodb 설치 진행 안되는 문제, sock 방식 연결 by 으흥 *3
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
김세환717 제로보드4 관련 해킹 질문입니다. file  
iceman237 제로보드4 게시판을 링크(삽입) [1] 2009.03.08 by 넨네
ssavio 제로보드 4에 있던 DB를 XE로 어떻게 옮기나요? [2] 2009.04.01 by phiz
백성찬 제로보드4에서 xe로 홈페이지를 변경하려면 어떻게 합니까? [3] 2020.03.14 by 백성찬
freeism 제로보드4 데이터 이전시 매우 큰 용량의 데이터 이전 [2] 2010.08.23 by SMaker
euny 최근게시물 여러줄 추출에 관하여 질문 있습니다. file  
SeunghyunLee 예전에 제로보드4 처럼 목록 링크 질문. [1] 2012.03.12 by 송동우
에스테반777 XE 게시판만 사용이 가능할까요? 또한 로그인 연동 문제 질문드립니다. [1] 2012.03.20 by homebiz123
noras 제로보드4 -> XE 마이그레이션시 본문에 이상한 문자열이 추가 됩니다. file  
doubleuk xe가아닌 외부페이지 최근게시물 출력 [2] 2014.04.09 by doubleuk
Hi_Roy <!DOCTYPE html> 에 맞게 게시판 스킨을 조정하면서 황당한 경험을 하고 있습니다. [2] 2015.07.13 by Hi_Roy
Hi_Roy XE4에서 자동저장 기능을 구현한 다음 더욱 진보시켜 최초 키스트로크 2회후 한번 저장하고 60초마다 저장되도록 소스를 수정했는데요, 한가지...  
Hi_Roy Edge 브라우저에서 제 게시판 툴바 중에 특수문자랑 미디어 삽입이 동작하지 않는데 해결방법을 모르겠네요. [1] 2016.03.21 by 퍼니엑스이
함규이 제로보드 4 스킨 적용 도와주실 분 계신가요 [1] 2018.09.03 by SimpleCode
Hi_Roy [보안] 이번에 XE4 오픈소스 게시판을 utf-8 버전으로 업그레이드 했는데... [2] file 2018.09.15 by Hi_Roy