답변 2개
채택된 답변
+20 포인트
11년 전
common.php 파일에
// php.ini 의 register_globals=off 일 경우
@extract($_GET);
@extract($_POST);
@extract($_SERVER);
라고 되어 있습니다. (http://docs.php.net/manual/kr/function.extract.php )
그대로 사용하면 보안 상 위험하겠지만 common.php 파일에 보시면
$_GET = xss_clean($_GET); <= 이 함수 외에도 "extract($_GET); 명령으로 인해 page.php?~~~~ " 등의 보안코드가 포함되어 있습니다.
해당 파일의 xss_clean 함수 참고해보세요~ 그리고 판단은 스스로..;;
로그인 후 평가할 수 있습니다
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
로그인