xss 공격에 관해서

대처방법은 아니지만,
제가 관리자로 로그인해서 사용한건데..
중간에 로그인이 풀려서 그런 경우가 생기기도 했습니다.

음 도서관이나 교육기간 이런대서 배포되는 보안프로그램이랑 충돌나서 생기는경우인데요
그프로그램이 설치는되고 수정삭제가 안되니..참 곤란하죠..그전날짜로 복구하거나
아니면 회원시스템이 없는경우에는 주민등록번호 관련된 개인정보가 없으니
../admin/admin.lib.php
들어가셔서
296번째줄에잇는
$admin_key = md5($member[mb_datetime] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);
if (get_session("ss_mb_key") !== $admin_key) {

session_destroy();

include_once("$g4[path]/lib/mailer.lib.php");
// 메일 알림
mailer($member['mb_nick'], $member['mb_email'], $member['mb_email'], "XSS 공격 알림", "{$_SERVER['REMOTE_ADDR']} 아이피로 XSS 공격이 있었습니다.\n\n관리자 권한을 탈취하려는 접근이므로 주의하시기 바랍니다.\n\n해당 아이피는 차단하시고 의심되는 게시물이 있는지 확인하시기 바랍니다.\n\n$g4[url]", 0);

alert_close("정상적으로 로그인하여 접근하시기 바랍니다.");
}
이부분을 주석처리하시면 메일은 안갈거에요~

감사합니다~~~