그누보드 근데 외 쓰지말라고 하는거인 ㅇㅅㅇ?

[강유현(county9484)]

취약점땜에 그렁가 ㅇㅅㅇ

- dc official App

[피치피(118.235)]

php 에서 예전에 리퀘스트 들어오는거 그대로 변수로 할당할수있는 기능있었는데. 그거 5.4 에서 막음 근데 그누보드는 우회해서 그방식 그대로 쓸수있게해놓음

[피치피(118.235)]

글고 분리안되어있어서 e2e 테스트말고는 불가함

[피치피(118.235)]

쿼리도 이스케이프 땜빵해놨는데 이거 후...

[강유현(county9484)]

리퀘스트 변수할당이 먼말인 ㅇㅅㅇ - dc App

[피치피(118.235)]

이런거야 abc.com?id=programming 이래 놓으면 코드에 echo $id 하면 programming 찍힘

[강유현(county9484)]

그게 문제될거있음 ㅇㅅㅇ? - dc App

[피치피(118.235)]

코어단은 덮어쓰기 안되게 해놨는데 가끔 변수 초기화 안하고 그냥 쓰는 코드 만들어놨을때 외부값 덮어써져서 문제임 php 9 부터는 변수초기화 안하고 쓰면 오류낼거라고 그럼.

[강유현(county9484)]

그건 쓰는새끼 문제인걸로 ㅇㅅㅇ ㅋㅋ - dc App

[피치피(118.235)]

그걸 되게 해놓은거 부터문제니까 쓰지마라는거지

[강유현(county9484)]