그누보드5 연동관련 질문드립니다. 채택완료

</p>

<p>function sql_query($sql, $error=G5_DISPLAY_SQL_ERROR, $link=null)

{

    global $g5;</p>

<p>    if(!$link)

        $link = $g5['connect_db'];</p>

<p>    // Blind SQL Injection 취약점 해결

    $sql = trim($sql);

    // union의 사용을 허락하지 않습니다.

    //$sql = preg_replace("#^select.*from.*union.*#i", "select 1", $sql);

    $sql = preg_replace("#^select.*from.*[\s\(]+union[\s\)]+.*#i ", "select 1", $sql);

    // `information_schema` DB로의 접근을 허락하지 않습니다.

    $sql = preg_replace("#^select.*from.*where.*`?information_schema`?.*#i", "select 1", $sql);</p>

<p>    if(function_exists('mysqli_query') && G5_MYSQLI_USE) {

        if ($error) {

            $result = @mysqli_query($link, $sql) or die("<p>$sql<p>" . mysqli_errno($link) . " : " .  mysqli_error($link) . "<p>error file : {$_SERVER['SCRIPT_NAME']}");

        } else {

            $result = @mysqli_query($link, $sql);

        }

    } else {

        if ($error) {

            $result = @mysql_query($sql, $link) or die("<p>$sql<p>" . mysql_errno() . " : " .  mysql_error() . "<p>error file : {$_SERVER['SCRIPT_NAME']}");

        } else {

            $result = @mysql_query($sql, $link);

        }

    }</p>

<p>    return $result;

}</p>

<p>