묻고답하기

회원정보에 관리자가 abc 라는 확장변수를 추가하고 제로보드XE 내부 페이지가 아닌 외부 php 파일에서

파일이름.php?id=계정 방식으로 해당 회원이 입력한 abc 의 내용만 텍스트로 달랑 가져오려고 합니다.

 

 <?
extract($_POST);
extract($_GET);
    $connect=mysql_connect("127.0.0.1", "DB계정", "DB암호");
    $mysql_query=mysql_select_db("bbs", $connect) or die("Fall");
    $data=mysql_fetch_array(mysql_query("select extra_vars from xe_member where user_id='$id'"));
        echo $data[extra_vars];
?>

현재는 이렇게 하여

 

 O:8:"stdClass":4:{s:4:"body";s:0:"";s:7:"_filter";s:6:"insert";s:9:"signature";s:58:" 
서명입니다.
";s:4:"abc";s:8:"5QK09YXL";}

 

이런식으로 결과가 나오고 있습니다.

파일이름.php?id=계정 페이지를 브라우징 하였을 시 화면에 달랑 "5QK09YXL" 이것만 나와야 합니다.

unserialize 함수를 쓰는거 같던데 봐도 외부 페이지에선 당췌 어떻게 사용하는지 모르겠습니다.

 

답변해주시는 분들에게 항상 도움에 감사합니다.