[그누•영카트] 그누보드(영카트) 5.5.7.1 (★ 5.5.7 버전 사용자님들께서는 필독해 주세요)
페이지 정보
shadow2fox
733 2 3
2022.04.30 00:04
짧은주소
-
https://yadolee.com/tip/984 주소복사
평점
본문
그누보드(영카트) 5.5.7.1 | https://sir.kr/g5_pds/6425 |
관련링크 | |
gnuboard5-5.5.7.1.zip (11.9M) | https://sir.kr/bbs/download2.php?bo_table=g5_pds&wr_id=6425&no=0 |
gnuboard5-5.5.7.1.tar.gz (10.2M) | https://sir.kr/bbs/download2.php?bo_table=g5_pds&wr_id=6425&no=1 |
gnuboard5-5.5.7.1.patch.zip (37.7K) | https://sir.kr/bbs/download2.php?bo_table=g5_pds&wr_id=6425&no=2 |
그누보드(영카트) 5.5.7 버전에서 lib/common.lib.php 의 아래 코드에 문제가 있었습니다.
// XSS 관련 태그 제거
function clean_xss_tags($str, $check_entities=0, $is_remove_tags=0, $cur_str_len=0)
{
// space, tab('\t'), formfeed('\f'), vertical tab('\v'), newline('\n'), carriage return('\r') 를 제거한다.
$str = preg_replace('#[[:space:]]#', '', $str);
5.5.7 버전 사용자님들께서는 반드시 아래 코드로 수정하여 사용하시기 바랍니다.
// XSS 관련 태그 제거
function clean_xss_tags($str, $check_entities=0, $is_remove_tags=0, $cur_str_len=0)
{
// tab('\t'), formfeed('\f'), vertical tab('\v'), newline('\n'), carriage return('\r') 를 제거한다.
$str = preg_replace('#[\t\f\v\n\r]#', '', $str);
# 변경된 사항
버전 5.5.7.1 수정
https://github.com/gnuboard/gnuboard5/commit/b97565e387891a48481158ec0201cca9610b8e79
form 입력값에서 space를 포함한 값이 넘어오는 경우가 있어 space 는 제외하고 replace 함
https://github.com/gnuboard/gnuboard5/commit/7e3ad2969668797d633fcbad4fcf8501d41fed78
Merge branch 'develop'
https://github.com/gnuboard/gnuboard5/commit/5981fd11bf97daf612873fcc8eb67eea461d2442
모바일에서는 모바일 페이지당 라인수로 적용하도록 수정 (coDribble님,220414)
https://github.com/gnuboard/gnuboard5/commit/6449af2b57090c2a2a1d84f4c96f99d73cb39d56
추천인 3
레벨 142
경험치 3,030,036
Progress Bar 63%
- 가입일 : 2015-03-10 12:21:44
- 서명 : 인간에게 가장 큰 선물은
자기 자신에게 기회를 주는 것이다.
- 크리스 가드너, Chris Gardner -
- 자기소개 : There's never a shortcut to happiness.
-
[Web Server Tip] 그누보드(영카트) 5.5.162024-04-18
-
1 [짤방 게시판] 이소무라 미우 - 주간 플레이보이 2024 No.8•92024-04-13
-
1 [짤방 게시판] 시로마 나나미 - 주간 플레이보이 2024 No.8•92024-04-13
-
1 [짤방 게시판] 아소 카온 - 주간 플레이보이 2024 No.8•92024-04-13
-
1 [짤방 게시판] 모리 카스미 - 주간 플레이보이 2024 No.8•9+12024-04-13
-
1 [짤방 게시판] 이마모리 마야 - 주간 플레이보이 2024 No.8•92024-04-13
-
2 [Web Server Tip] 그누보드(영카트) 5.5.15+22024-04-12
-
3 [자유 게시판] 의미심장한 선택 2024 MBC 선거 방송+22024-04-10
-
[자유 게시판] 부활 곡에 잘 어울릴 듯 한 보이스 컬러네요 동감입니다2024-03-31
-
[생활 정보] 80원의 행복이네요{이모티콘}2024-03-21
-
[자유 게시판] 같은 의견이에요2024-03-14
-
[자유 게시판] 다시 봐도 감동입니다{이모티콘}2024-03-11
-
[자유 게시판] 제가 라이브 시청을 하지 않아야 대활약을 해서 손흥민 선수를 위해 안타깝지만 자제 중입니다{이모티콘} 반더벤 또한 너무 잘하지 않았나 싶었네요2024-03-03
-
[자유 게시판] 하늘구장님 늘 감사드리며 마음을 담아 새해 인사를 전합니다 새해 복 많이 받으세요2024-02-09
-
[이슈와 관심] 최소 누군가는 가학 대통령으로 기억할 것 같습니다2024-01-29
-
[이슈와 관심] {글:링크} 배추도 매출도 아닌 배출로 들려서... 한동안 또 시끄러울 것 같습니다.2024-01-28
댓글2
내사랑님의 댓글
패치가 있었네요 아침부터 숙제하는 기분으로 고고싱
하늘구장님의 댓글
정보 고맙습니다
축하합니다. 첫 댓글로 22경험치를 획득하였습니다.