저도요... 저는 학교 홈페이지를 제로보드로 만들었는데 여지껏 잘 되다가 갑자기 이런 문제가 발생하네요. 보안을 낮게하라고 해서 하기도 했지만 안되네요. 관리자님 빨리 해결책 좀 알려주세요.

저도 그렇습니다. 도대체 무슨문젠지...
전 이상해서 저희 홈피 서버 관리자한테 물어보는데 그 이유를 모르신다니..
제로보드를 삭제할려고 해도 관리조 모드로 로그인이 안되니깐. ㅡ.ㅡ;

http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&page_num=15&category=&sn=off&ss=on&sc=off&keyword=관리자%20로그인&prev_no=3215&sn1=&divpage=1&select_arrange=headnum&desc=asc


혹시 이 중에 해결 방법이 있는지 읽어보세요.

보드 설치하고, 관리자로 로그인을 하려고 할 때, 계속 로그인 창만 뜨는 문제.
요것 때문에 고민하시는 문들을 위한 tip 입니다. 참고로, 전 아래 tip 다 해 봤습니다... (하나만 빼고)

역시, 된다고는 장담할 수 없지만 저의 경우는 이렇게 해서, 해결을 보았습니다.

/etc/php.ini 파일을 보면, register_globals 라는 변수가 선언되어 있습니다. 디폴트로 Off 되어 있을 겁니다. (제 파일의 경우 371 번째 라인에 있더군요. 아마 그 근처 어디엔가 있을 겁니다) 이걸 다음과 같이 수정해 줍니다:

.

; Whether or not to register the EGPCS variables as global variables. You may
; want to turn this off if you don't want to clutter your scripts' global scope
; with user data. This makes most sense when coupled with track_vars - in which
; case you can access all of the GPC variables through the $HTTP_*_VARS[],
; variables.
;
; You should do your best to write your scripts so that they do not require
; register_globals to be on; Using form variables as globals can easily lead
; to possible security problems, if the code is not very well thought of.

register_globals = On

.

사실, 이렇게 하면 스크립트 내 환경변수들을 전역변수로 등록하게 되죠... 결과적으로는 이 변수들을 모두 외부에 노출시키는, 보안상 헛점을 잠정적으로 용인하게 됩니다. PHP 4.2.x 버전에서는 이 부분이 노출되어 있다가, 버전업되면서 버그수정된 거라고 하네요... 4.3.x 이전버젼은, 안 써 봐서 잘 모르겠습니다만...

개인적으로 보건대, 제로보드 스크립트에 수정을 가하지 않고서는, 이 부분은 다른 해결책을 내 올 수가 없을 것 같네요... PHP 메뉴얼에서도, register_globals = Off 하는 것이 더욱 안전하므로 그렇게 되도록 본인의 PHP 스크립트를 코딩하는 것이 현명하다는 정도의 안내 뿐이었습니다. 모쪼록, 위 변수에 영향을 받지 않도록 제로보드가 업데이트 될 수 있기를. *^^*

궁금하신 분들을 위해: 저는 MySQL 4.0.20 버젼을 사용하고 있습니다만, 아래에서도 다들 지적했듯이, 이 문제의 경우는 MySQL 과는 관계가 없습니다... 참, 그리고... Apache 2.0.x 랑 PHP 4.3.x 랑 궁합도, 전혀 문제 없습니다. 새로 설치하시는 분들께선 별로 걱정 안하셔도 될 듯 합니다.

register_globals = On으로 기본이 설정이 되어 있어 변경할 것도 없네요
local 컴퓨터에서는 계속 관리자 로그인 창만 뜨고 있습니다.
그런데 client 컴퓨터에서는 관리자 로그인이 되고 다음화면까지는 넘어가는데 그룹생성이 전혀 안되네요
아주 머리 아프네요
다른 방법이 없나요