xss 대응 코드 추가

2014-07-29 16:33:19 +09:00
1 changed files with 3 additions and 3 deletions
@@ -327,7 +327,7 @@ if (isset($_REQUEST['wr_id'])) {
 }

 if (isset($_REQUEST['bo_table'])) {
-    $bo_table = trim($_REQUEST['bo_table']);
+    $bo_table = preg_replace('/[^a-z0-9_]/i', '', trim($_REQUEST['bo_table']));
    $bo_table = substr($bo_table, 0, 20);
 } else {
    $bo_table = '';
@@ -335,7 +335,7 @@ if (isset($_REQUEST['bo_table'])) {

 // URL ENCODING
 if (isset($_REQUEST['url'])) {
-    $url = trim($_REQUEST['url']);
+    $url = strip_tags(trim($_REQUEST['url']));
    $urlencode = urlencode($url);
 } else {
    $url = '';
@@ -348,7 +348,7 @@ if (isset($_REQUEST['url'])) {

 if (isset($_REQUEST['gr_id'])) {
    if (!is_array($_REQUEST['gr_id'])) {
-        $gr_id = trim($_REQUEST['gr_id']);
+        $gr_id = preg_replace('/[^a-z0-9_]/i', '', trim($_REQUEST['gr_id']));
    }
 } else {
    $gr_id = '';