FLV 파일을 SWF로 돌릴 때 보안 문제
movie.php에서 flv파일의 경로를 디비로부터 반환 받아 play.swf?bo_table=learning&wr_id=10
형태로 flv 파일을 돌려보고 있습니다. 스크립트에서 flv경로는 노출되지 않도록 되는군요.
FMS를 사용하지 않는 이상은 FLV파일이 물론 PC템퍼러러에 다운로드 되는 것은 어찌할 수 없다지만 문제는 play.swf?bo_table=learning&wr_id=11, 12, 13 ...
순으로 url을 차례로 넣어보면 다른 콘텐츠가 php상의 보안 제어와는 상관없이 모두 노출 되어버립니다.
Play.swf 파일에 php 보안코드를 넣은 방법은 없을까요? 아니면
다른 방법이 있을까요?
[이 게시물은 관리자님에 의해 2011-10-31 16:50:06 Flash에서 이동 됨]
댓글 1개
innoX
17년 전
보드의 여분필드에 파일명이라던가 또는 코드라던가... 입력하고...
플레이어에서 불러올때 wr_id와 여분필드(ex. wr_1)를 둘다 체크하게 하면 될것같은데요....
임의로 코드를 입력하는것은 번거로울테니....
게시글 업로드 할때 타임코드를 wr_1에 넣는다거나... 파일명중 일부를 잘라서 넣는다거나
하는 방법으로 입력하고
플레이어에서 (타임코드 입력시) play.swf?bo_table=learning&wr_id=11&wr_1=112345456 과
같이 불러오시면 될것같습니다. ^^;;
flv컨텐츠로 유료 동영상강좌 사이트를 개발할때 이것과 비슷한 방법으로 개발을 했었습니다.
제가 개발한 사이트는 보드를 쓰지 않았기때문에 상황은 조금 틀리지만 얼추 되지 않을까 싶습니다.
플레이어에서 불러올때 wr_id와 여분필드(ex. wr_1)를 둘다 체크하게 하면 될것같은데요....
임의로 코드를 입력하는것은 번거로울테니....
게시글 업로드 할때 타임코드를 wr_1에 넣는다거나... 파일명중 일부를 잘라서 넣는다거나
하는 방법으로 입력하고
플레이어에서 (타임코드 입력시) play.swf?bo_table=learning&wr_id=11&wr_1=112345456 과
같이 불러오시면 될것같습니다. ^^;;
flv컨텐츠로 유료 동영상강좌 사이트를 개발할때 이것과 비슷한 방법으로 개발을 했었습니다.
제가 개발한 사이트는 보드를 쓰지 않았기때문에 상황은 조금 틀리지만 얼추 되지 않을까 싶습니다.
게시글 목록
| 번호 | 제목 |
|---|---|
| 12201 | |
| 12200 |
기타
www 자동으로 붙이기
|
| 29244 | |
| 12196 | |
| 29243 | |
| 12188 | |
| 12184 |
Flash
Open Flash Chart
3
|
| 29231 |
HTML
타이틀 이미지 만드는 방법
11
|
| 29230 |
HTML
리코
|
| 12181 |
기타
툴팁
2
|
| 29229 | |
| 12179 | |
| 12177 | |
| 12173 |
Flash
서서히 늘어나는 리사이즈 팝업창
3
|
| 29226 | |
| 12172 |
정규표현식
자바스크립트 sort()를 이용한 숫자 정렬
|
| 25007 | |
| 12171 |
JavaScript
DOM 이용 select box 옵션추가삭제
|
| 12170 | |
| 29225 |
HTML
실수로 지운 데이터 살리기..
|
| 12167 | |
| 12166 |
JavaScript
아이디 중복체크
|
| 12157 |
기타
빈티지 효과만들기
8
|
| 12154 |
MySQL
그누보드 통합검색 방법...
2
|
| 12153 | |
| 25002 | |
| 12151 | |
| 29224 | |
| 12148 |
JavaScript
심플한 드롭다운 레이어 메뉴 (2단계 메뉴 구성)
2
|
| 29223 | |
| 12142 | |
| 29217 | |
| 12141 |
JavaScript
날짜 관련 쿼리 입니다. 한달을 요일별로 구함..
|
| 12136 | |
| 12132 | |
| 12130 |
MySQL
테이블 깨졌거나 복구 할때 간단한 팁.
1
|
| 29216 |
HTML
Table생성 스크립트 파일 뽑아내기
|
| 29215 | |
| 12126 | |
| 12124 |
JavaScript
마우스 오버시 그림 변하게 하는 스크립트 소스
1
|
| 12122 | |
| 12120 |
PHP
웹 서버를 이용한 인증
1
|
| 12111 |
JavaScript
div 사이즈 5픽셀로 하기. -_-
8
|
| 25001 | |
| 25000 | |
| 24999 | |
| 24998 | |
| 24997 | |
| 24994 | |
| 24985 | |
| 12109 | |
| 12105 | |
| 12104 | |
| 12096 | |
| 12094 | |
| 12091 | |
| 12090 |
MySQL
리눅스 mysql 에서 백그라운드 실행
|
| 12079 |
JavaScript
거리에서 찍은 인물사진 더 멋있게-
10
|
| 29211 |
HTML
낡은 포스터효과를 내어보자
3
|
| 12072 |
기타
돌아가는 글자
6
|
| 29210 |
HTML
구멍난 자바스크립트 보안
|
| 12070 | |
| 29207 |
HTML
올가미툴에 대해 배워보자
2
|
| 12067 |
JavaScript
div layer 위치 Javascript
2
|
| 12061 | |
| 29204 |
HTML
한글패치 삭제하는 방법
2
|
| 12058 | |
| 12057 | |
| 12056 |
PHP
php로 엑셀파일 만들기
|
| 24984 | |
| 12055 |
JavaScript
lampp 스타트 간단명령
|
| 12053 |
JavaScript
중앙정렬 사이트에 영향없이 오른쪽 배너 붙이기
1
|
| 12051 |
MySQL
apm
1
|
| 12050 |
MySQL
LOG
|
| 12049 | |
| 12048 |
기타
dhcp
|
| 12047 |
Linux
X 윈도우
|
| 12046 |
Linux
BOOT PROCESS
|
| 12045 |
Linux
Linux 명령어 사용방법
|
| 12044 | |
| 12043 |
JavaScript
vi
|
| 12042 |
기타
Nis/NFS
|
| 12041 |
PHP
User Management
|
| 12040 |
JavaScript
쉘
|
| 12039 |
기타
Process
|
| 12038 |
Linux
파일 시스템
|
| 12037 |
Linux
programming
|
| 12036 |
Flash
시스템 튜닝
|
| 12035 |
JavaScript
Quota
|
| 12034 |
MySQL
LOG
|
| 12033 | |
| 12032 |
Linux
메모리
|
| 12031 |
JavaScript
IPCHAINS
|
| 12028 | |
| 12026 |
Linux
linux + samba
1
|
| 12025 |
Linux
압축 그리고 백업( Backup)
|
| 12020 | |
| 12017 | |
| 12015 |
기타
이미지파일정보
1
|
| 12013 |
기타
아쿠아버튼
1
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기