|
|
[일러두기]
제로보드는 글쓰기 버튼 클릭시에 write.php와 write_ok.php에서 몇가지 기본적인 검사를 수행합니다.
이 가운데 "정상적으로 글을 작성하여 주시기 바랍니다." 에러가 발생하는 경우는 다음의 검사와 관련이 있습니다.
write.php의 13번째 줄,
if(!eregi($HTTP_HOST,$HTTP_REFERER)) Error("정상적으로 글을 작성하여 주시기 바랍니다.");
이 구문이 가지는 의미는 사용자가 글쓰기 버튼을 눌러서 write.php 파일에 내용을 보낸 장소($HTTP_REFERER)에
제로보드가 설치된 도메인($HTTP_HOST) 문자열이 포함되어 있는지를 검사해서 만약에 포함되어 있지 않다면 에러메세지를
출력하고 더 이상 진행되지 않도록 하는 것입니다.
$HTTP_REFERER에 $HTTP_HOST가 포함되어 있지 않다는 말은 곧, 익명의 사용자가 다른 곳에서 불법적으로 write.php파일을
호출했다는 말과 같습니다.
[해결방법]
일단 2가지 문제의 원인이 있습니다.
1. php의 버젼이 업그레이드 됨에 따라 환경변수를 불러오는 방식이 바뀌었을 경우
이 경우엔,
if(!eregi($HTTP_HOST,$HTTP_REFERER)) Error("정상적으로 글을 작성하여 주시기 바랍니다.");
이 부분을
if(!eregi($_SERVER['HTTP_HOST'],$_SERVER['HTTP_REFERER'+ '+ '])) Error("정상적으로 글을 작성하여 주시기 바랍니다.");
로 수정하여 줍니다. 기존 버젼에서는 $HTTP_HOST 등의 변수를 선언하는 것만으로 환경변수를 불러 올 수 있었지만, 4.3.X 버젼에서는 다음과 같이 배열변수를 사용해야 환경변수를 불러 올 수 있게 된 것 같습니다.
write_ok.php 부분도 같은 부분을 위와 같이 수정해주어야 합니다.
대부분은 이렇게 수정해 주는 것만으로도 문제를 해결 할 수 있을 것입니다.
2. HTTP_HOST값이 일반적이지 않을때
이건 좀 특별한 경우입니다. 제 경우에 HTTP_HOST의 값은 http://www.foo.com:80였습니다. 뒤에 포트 번호가 붙었습니다. 이것은 제가 관리하는 서버가 방화벽 뒤에 있기 때문에 그렇습니다. 어쨌든 1번 방법으로 해결이 되지 않는 문제는 2번을 고려해야 합니다.
즉, HTTP_HOST값이 http://www.foo.com으로 되어야 하는데 http://www.foo.com:80으로 되어 있음으로 해서 해당 검사 루틴이 올바른 요청임에도 불구하고 다른 호스트에서 불법적으로 write.php파일을 요청하고 있다고 판단하는 것입니다.
방화벽은 제 맘대로 설정 할 수 없는 곳에 있음으로 제 경우 이 문제를 다음과 같이 해결했습니다.
if(!eregi($_SERVER['HTTP_HOST'],$_SERVER['HTTP_REFERER'])) Error("정상적으로 글을 작성하여 주시기 바랍니다.");
처럼, 1번의 방법으로 수정된 부분을
if(!eregi("http://www.foo.com",$_SERVER['HTTP_REFERER'])) Error("정상적으로 글을 작성하여 주시기 바랍니다.");
로 수정하여 줍니다. 어차피 HTTP_HOST값이 정상적인 상태라면 http://www.foo.com으로 되어 있을 것이므로 아예 문자열을 대입하는 것입니다. 물론 http://www.foo.com은 설명을 위해 가상으로 설정한 도메인이므로 이 부분에 자신의 도메인을 넣으면 됩니다.
위의 방법으로도 해결되지 않을 경우에 질문사항은 (kirrie @ kirrie . cafe24 . 컴 )으로 해주시기 바랍니다. |
|
|
| 조은호 |
| |
|
D |
2013-01-01 23:50:59 |
|
제 홈페이지(조은호 홈페이지)에 오신 것을 환영합니다. 이 홈페이지는 제 개인 홈페이지로 제가 직접 관리하고 있습니다.
제 홈페이지는 비영리 홈페이지이며 자료 제공만을 목적으로만 만들어진 것이 아니라, 제 개인적인 자료 정리와 관리의 목적으로
만들어졌으므로 각 메뉴마다 충분한 자료가 없을 수도 있습니다. 인터넷을 통해 수집된 것이 많으므로 그 출처를 밝혀 놓았습니다.
혹시 저작권이나 초상권에 문제가 있는 자료의 경우 연락 주시면 삭제해 드리도록 하겠습니다.
본 홈페이지에 적용된 글꼴은 윈도우즈의 '굴림'체, '우리글닷컴'의 '우리새봄', '우리돋움90c1' 체, '(주)예쁜글씨'의 '좋은_여행가는날-웹'이며 유료로 등록 사용중입니다.
본 홈페이지에 포함되거나 게시된 이메일(email)주소가 이메일 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반할 경우 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령에 의해 형사 처벌됨을 유의하기기 바랍니다.
|
|
Copyright 2002
All right reserved This Homepage was Designed & Programmed By Cho Eunho
|
|
|
|
203 
1/9 
