궁금하네여 extract를 사용했을때 어떤 방식으로 해킹을 사용하는지,,

extract 에 대한 보안패치가 초반기에 있었습니다.
개인적으로 get, post 는 사용의 편의상 어쩔 수 없다고 생각하고,
그 외(server 등) 수퍼 글로벌 변수는 풀어쓰지 않는게 좋지 않을까? 생각합니다.
또한 꼭 post,get,server,env 등.. 으로 구분해야 하는 중요키에 해당하는 값은 $_POST['변수'] 와 같이 잡아주면 됩니다.
(개인적으로 제가 작업시에는 이렇게 사용하고 있습니다.)

* 그누보드는 수퍼글로벌도 보안상 이유로 따로 처리하고 있으므로 현재상태에서 굳이 수정할 필요는 없다고 생각됩니다.
아래 코드고, 패치가 작년 10월이군요. ;;

ext_arr = array ('PHP_SELF', '_ENV', '_GET', '_POST', '_FILES', '_SERVER', '_COOKIE', '_SESSION', '_REQUEST',
                  'HTTP_ENV_VARS', 'HTTP_GET_VARS', 'HTTP_POST_VARS', 'HTTP_POST_FILES', 'HTTP_SERVER_VARS',
                  'HTTP_COOKIE_VARS', 'HTTP_SESSION_VARS', 'GLOBALS');
$ext_cnt = count($ext_arr);
for ($i=0; $i<$ext_cnt; $i++) {
    // GET 으로 선언된 전역변수가 있다면 unset() 시킴
    if (isset($_GET[$ext_arr[$i]])) unset($_GET[$ext_arr[$i]]);
}

http://www.milw0rm.com/exploits/7792
http://phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=65848

질답게시판에 포인트제도가 없으면 게시판이 죽습니다.
포인트를 걸어야 답변을 해주는.. ㅡ_

extract($_ENV);
extract($_GET);
extract($_POST);
extract($_COOKIE);
extract($_SERVER);

그누에는 $_ENV, $_COOKIE가 빠졌는데...

흑흑 아직도 모르겟네요 extract가 어떻게 해킹을 할수 있는건지 ㅜㅠ