59.17.161.39
2008/06/26 (20:33:56)
|
|
아마도 보안상의 문제로 php의 register_global 옵션이 꺼져있기 때문인것 같습니다.
처리페이지에서 POST로 넘어온값을 재정의해 주셔야 하겠습니다.
처리페이지 상단에 다음 구문을 삽입해 주시기 바랍니다.
<?
//// HTML Tag를 제거하는 함수
function del_html($str) {
$str = str_replace( ">", ">",$str );
$str = str_replace( "<", "<",$str );
return $str;
}
//// W3C P3P 규약설정
@header ("P3P : CP=\"ALL CURa ADMa DEVa TAIa OUR BUS IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE LOC OTC\"");
//// 환경변수 재정의
@error_reporting(E_ALL ^ E_NOTICE);
foreach($HTTP_GET_VARS as $key=>$val) $$key = del_html($val);
@extract($HTTP_POST_VARS);
@extract($HTTP_SERVER_VARS);
@extract($HTTP_ENV_VARS);
?>
감사합니다.
modify 2008/06/26 (20:35:02)
|
2008/06/26 (17:18:17)
6309
php 문법이 바뀐건가요? 
