묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
[보안] 이번에 XE4 오픈소스 게시판을 utf-8 버전으로 업그레이드 했는데...
2018.09.03 16:36
이상하게 http://blrun.net/ 이곳 메인페이지 중간 최근 덧글을 보면 아시겠지만 누군가 익명으로 이름이 빈문자이거나 내용이 빈문자를 포스팅 하던데 이게 어떻게 가능하죠? 전 이전에 XE4 오픈소스 게시판 euc-kr 버전을 쓰다가 이번에 호스팅 조건이 매우 좋은 곳으로 이전했고 그곳이 utf-8 버전만 지원하는 서버라 완벽히 php 코드와 mysql을 utf-8로 업그레이드를 했는데 이런 현상을 겪고 지금 대응책을 찾고 있는데 구글 어디를 봐도 이와 관련한 내용은 없어 고민이 깊습니다.
이게 phpMyAdmin 으로 접속해 해당 덧글을 살펴보면 그냥 이름과 내용 부분이 아무 문자코드나 값이 들어있지 않고 빈값입니다. 어떻게 이런 현상이 가능한지 아직도 잘 모르겠습니다.
어떤 utf-8 체계의 보안취약점을 노린 공격인것 같은데 이 분이 알려주질 않으니 저로선 어떻게 이런 공격이 가능한지 몰라 참 애로점이 많습니다. ㅡ_ㅡ
태그 연관 글
- [2019/08/02] 포럼 Which One is Better Mysql or MariaDB? *2
- [2018/09/03] 묻고답하기 제로보드 4 스킨 적용 도와주실 분 계신가요 *1
- [2017/04/19] 묻고답하기 견적내기페이지 문의 *1
- [2016/12/20] 묻고답하기 XE mySQL에서 *1
- [2016/04/06] 묻고답하기 XE mysqli_innodb 설치 진행 안되는 문제, sock 방식 연결 *3
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
무명 | 서버이전 후 오류.. ㅠ [1] | 2023.03.07 by sejin7940 |
가입명 | footer 하단에 고정하려면 어딜 수정해야 할까요? | |
Crack리브레 | 존재하지 않는 회원 아이디입니다 [1] | 2020.09.07 by 제이와이엔소프트 |
인천한량 | 회원가입폼 래이아웃 사이즈가 이상 합니다 [14] | 2020.05.08 by 인천한량 |
최영화 | 관리자로 들어가려는데 이런 메세지가 계속 뜹니다 해결방법이 없을까요? [1] | 2020.03.27 by sejin7940 |
ppumweb | 2단메뉴 [2] | 2020.02.01 by LYG |
LYG | 3차메뉴 표시 방법 이게 맞나요? | |
supi**** | XEDITION LNB 관련하여 몇가지 질문드립니다. [2] | 2019.09.18 by supi**** |
plusnet21 | 디스크오류 치료후 관리자페이지 접속이 안됩니다. | |
초보개 | sql 쿼리 질문 | |
이퓨 | 회원가입 select 폼 형식 입력값 불러오기 질문 | |
립샤 | 고수님들 제발 도와주세요. 창크기에 따라서 위젯 위치가 자꾸 변합니다 [1] | 2018.10.15 by 르미 |
Hi_Roy | [보안] 이번에 XE4 오픈소스 게시판을 utf-8 버전으로 업그레이드 했는데... [2] | 2018.09.15 by Hi_Roy |
몬드 | db 이전 후 에러가 떴습니다. 도와주세요. [3] | 2018.08.21 by 몬드 |
sage하늘 | 하위메뉴가 마우스오버 없이 처음부터 나타납니다. | |
너무잠이와요 | xe_document_extra_keys 테이블의 var_idx 값 [2] | 2018.01.16 by 너무잠이와요 |
너무잠이와요 | insert xml 쿼리문 [2] | 2018.01.15 by 너무잠이와요 |
버들이291 | [화면캡쳐 + 소스] 제로보드4 갤러리 게시판 질문드려요 [2] | 2017.10.28 by 버들이291 |
예스24 | 레이아웃 수정 좀 봐주세요 [2] | 2017.08.24 by 예스24 |
뒤늦게입문 | 휴대폰 전화번호 오류 |
보안취약점과는 무관하고 그냥 해당 부분의 DB 변환이 잘못된 것 같습니다.
이 사이트에서 제.로.보.드라고 쓰시면 XE로 자동 변경되기 때문에 뜻이 통하지 않습니다ㅡ.ㅡ 그리고 제.로.보.드.4 개발이 중단된 지도 이미 10년이 넘었기 때문에, 그 프로그램과 관련해서 어떤 질문을 하시더라도 "마이그레이션 툴"을 사용하여 XE로 옮기시라는 대답밖에는 기대하기 어려울 거예요.