로봇들이 자바스크립트(캡차 외..) 다 무시하고 글 등록 하는방법을 알고 싶다는... > 토크

토크

개발과 관련된 어떤 얘기도 괜찮습니다.

로봇들이 자바스크립트(캡차 외..) 다 무시하고 글 등록 하는방법을 알고 싶다는... 정보

개발자 로봇들이 자바스크립트(캡차 외..) 다 무시하고 글 등록 하는방법을 알고 싶다는...

본문

로봇들이 자바스크립트(캡차 외..) 다 무시하고 글 등록 하는방법을 알고 싶다는... 

오늘 하루종일 다국 로봇들이 글등록 하길래... 

패치 해 봤는데....

아직 글을 못 쓰는것 같음.....

고마운 로봇들......옥티가 증발 됬군요.

로봇이 알게되면 다른방법이 나오겠지만 일단 그런데로... 

고맙습니다  
추천
0
비추천
0

댓글 6개

비회원 글쓰기로 해 놓았을 경우.....

////////////////////////////////////////////////////////////
$sql = " insert into $write_table
                set wr_num = '$wr_num',
                    wr_reply = '$wr_reply',
                    wr_comment = 0,
                    ca_name = '$ca_name',
                    wr_option = '$html,$secret,$mail',
                    wr_subject = '$wr_subject',
                    wr_content = '$wr_content',
                    wr_link1 = '$wr_link1',
                    wr_link2 = '$wr_link2',
                    wr_link1_hit = 0,
                    wr_link2_hit = 0,
                    wr_trackback = '$wr_trackback',
                    wr_hit = 0,
                    wr_good = 0,
                    wr_nogood = 0,
                    mb_id = '$member[mb_id]',
                    wr_password = '$wr_password',
                    wr_name = '$wr_name',
                    wr_email = '$wr_email',
                    wr_homepage = '$wr_homepage',
                    wr_datetime = '$g4[time_ymdhis]',
                    wr_last = '$g4[time_ymdhis]',
                    wr_ip = '$_SERVER[REMOTE_ADDR]',
                    wr_1 = '$wr_1',
                    wr_2 = '$wr_2',
                    wr_3 = '$wr_3',
                    wr_4 = '$wr_4',
                    wr_5 = '$wr_5',
                    wr_6 = '$wr_6',
                    wr_7 = '$wr_7',
                    wr_8 = '$wr_8',
                    wr_9 = '$wr_9',
                    wr_10 = '$wr_10' ";
    sql_query($sql);

    $wr_id = mysql_insert_id();

    // 부모 아이디에 UPDATE
    sql_query(" update $write_table set wr_parent = '$wr_id' where wr_id = '$wr_id' ");

    // 새글 INSERT
    //sql_query(" insert into $g4[board_new_table] ( bo_table, wr_id, wr_parent, bn_datetime ) values ( '$bo_table', '$wr_id', '$wr_id', '$g4[time_ymdhis]' ) ");
    sql_query(" insert into $g4[board_new_table] ( bo_table, wr_id, wr_parent, bn_datetime, mb_id ) values ( '$bo_table', '$wr_id', '$wr_id', '$g4[time_ymdhis]', '$member[mb_id]' ) ");

    // 게시글 1 증가
    sql_query("update $g4[board_table] set bo_count_write = bo_count_write + 1 where bo_table = '$bo_table'");
///////////////////////////////////////////////////////////////////

요기에다 스크립트 처리를 또 해야 될 것 같습니다.

이 스크립트 위에 있는 스크립트들은 아놔~  모두 무시를 해 버리고 글이 등록 되더군요.

자바 모두 무시 하더군요....

이거를 어케 통과 하는지?
 if (!isset($_POST[wr_subject]) || !trim($_POST[wr_subject]))
    alert("제목을 입력하여 주십시오.");

이것도 통과
if (!$_POST[wr_content]) die ("내용을 입력하여 주십시오.");

이래저래 해본결과 모두 뚤림....

제목없고, 내용없고, 등록을 하더군요....

이렇게 해 봤는데 기다려 봐야겠다는 안하는건지?, 못하는건지?...... 현재는 괜 ....

if ( trim($_POST[wr_subject]) && trim($_POST[wr_content]) ) {
디비 인서트
}
else {
      alert("(^-^)/~"); 
      exit;
}


고맙습니다.
아직 모르는데...

사실 요기에
if (!isset($_POST[wr_subject]) || !trim($_POST[wr_subject]))

$_POST[wr_subject] 이게 있는데 통과 됬고

if (!$_POST[wr_content])
요기에 $_POST[wr_content] 있는데 통과 됬고

if ( trim($_POST[wr_subject]) && trim($_POST[wr_content]) ) 이거는
두개의 폼값이 사실이라면 디비 인서트 되는건데
급하지 않으시면 좀더 지켜 보아야 할것 같은 데요.....

관리지님이 다른방법으로 패치 해 주시지 않을 까요?

로봇이 여기까지 넘어 온다는게 좋아 보이질 않습니다

아무튼 고맙습니다.
전체 3,599
토크 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT