그누보드 4.37.18 > 그누4 다운로드

그누보드 4.37.18 정보

그누보드 4.37.18

첨부파일

gnuboard4.utf8.tgz (1.8M) 1831회 다운로드 2014-08-11 13:51:24

gnuboard4.euckr.tgz (1.7M) 658회 다운로드 2014-08-11 13:51:24

본문

4.37.18 (2014.08.11)
: SQL Injection 취약점이 발견되어 수정 (한국인터넷진흥원을 통하여 laughfool님이 알려주셨습니다.)

bbs/register_form_update.php

$mb_email = addslashes($mb_email);

복사
공유하기

댓글 전체

선우善友 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

14.08.11 15:58:54

그누보드5가 나왔음에도 꾸준한 업데이트로 사용자들에게 신뢰를 주는 그누보드 제작진은 정말 믿을 만한 분들인 것같습니다.
무더위 속에 건강 유의하시길 바라며, 늘 감사한 마음 전합니다.

제로나라 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

14.08.11 16:34:37

감사합니다~

아름 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

14.08.11 17:06:33

고맙습니다.

지니아빠o 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

14.08.11 17:39:34

고맙습니다.

디엔피큐 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

14.08.11 19:46:28

감사합니다.

네이비칼라 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

14.08.12 16:37:45

감사합니다.

크리스리 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

14.08.13 03:13:14

bbs/register_form_update.php 이 파일의 어디부분을 고쳐야 하는건가요?
문장을 추가해야하는건지 아니면 부분을 고쳐야하는지 모르겠어요

관리자 홈페이지 자기소개 아이디로 검색 회원게시물

홈페이지 자기소개 아이디로 검색 회원게시물

14.08.13 08:41:21

현재 사용중인 코드와 비교해 보시기 바랍니다.
추가하는 코드입니다.

$mb_password = trim(mysql_real_escape_string($_POST[mb_password]));
$mb_name = trim(strip_tags(mysql_real_escape_string($_POST[mb_name])));
$mb_nick = trim(strip_tags(mysql_real_escape_string($_POST[mb_nick])));
$mb_email = trim(strip_tags(mysql_real_escape_string($_POST[mb_email])));
$mb_homepage = trim(strip_tags(mysql_real_escape_string($_POST[mb_homepage])));
$mb_email = str_replace('\\', '', $mb_email);
$mb_email = addslashes($mb_email);
$mb_homepage = str_replace('\\', '', $mb_homepage);
$mb_homepage = addslashes($mb_homepage);