2011.10.05  09:30 이후로 수정 되었습니다.
이전에 다운로드 하신 회원님들께서는 bbs/write.php 만 덮어 씌우시거나 코드를 수정해 주시기 바랍니다.


글답변에서도 XSS 의 공격이 가능한 부분을 수정했습니다.


4.34.14 (11.10.04)
    :  [보안패치] 회원가입시 홈페이지 필드를 통한 SQL Injection 공격 예방
    :  [보안패치] 글수정, 답변시 링크 필드를 통한 XSS 공격 예방
        (팔팔이님께서 알려 주셨습니다.)

        bbs/register_form_update.php 에 추가 되었습니다.

            $mb_homepage = trim(strip_tags(mysql_escape_string($_POST[mb_homepage])));

        bbs/write_update.php 에 추가 되었습니다.
           
            $wr_link1 = mysql_real_escape_string($_POST['wr_link1']);
            $wr_link2 = mysql_real_escape_string($_POST['wr_link2']);

        bbs/write.php 에 추가 되었습니다.

            else if ($w == "u") {
                ...
                for ($i=1; $i<=$g4[link_count]; $i++) {
                    $write["wr_link".$i] = get_text($write["wr_link".$i]);
                    $link[$i] = $write["wr_link".$i];
                }
                ...
            } else if ($w == "r") {
                ...
                for ($i=1; $i<=$g4[link_count]; $i++) {
                    $write["wr_link".$i] = get_text($write["wr_link".$i]);
                }





------------------------------------------------------------------------------------

4.34.14 (11.10.04)
    :  [보안패치] 회원가입시 홈페이지 필드를 통한 SQL Injection 공격 예방
    :  [보안패치] 글쓰기시 링크 필드를 통한 XSS 공격 예방
        (팔팔이님께서 알려 주셨습니다.)

        bbs/register_form_update.php 에 추가 되었습니다.

            $mb_homepage = trim(strip_tags(mysql_escape_string($_POST[mb_homepage])));

        bbs/write_update.php 에 추가 되었습니다.
           
            $wr_link1 = mysql_real_escape_string($_POST['wr_link1']);
            $wr_link2 = mysql_real_escape_string($_POST['wr_link2']);

        bbs/write.php 에 추가 되었습니다.

            for ($i=1; $i<=$g4[link_count]; $i++) {
                $write["wr_link".$i] = get_text($write["wr_link".$i]);
                $link[$i] = $write["wr_link".$i];
            }