|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=277 [복사]
상황을 보니 흠~ 딱 두가지가 떠오르는데요.
하나는 DB로 직접 넣는 프로그램을 사용하는경우하고.. 흠.
또하난 웹페이지에서 넘어가는 파라메터값을 알고 넣는경우 두가지인데요.
DB로 넣는 경우에 제약 조건을 넣는 방법으로 막을수 있을듯 하고요.
그리고 웹페이지에서 넘어가는 부분은 프로시져를 사용해서 막는게 나을듯 싶네요.
흠 뭐 하는 방법까지는 알아서 찾아서 해보시고 이글은 참고만 하세요 *^^*
그럼 언능 해결할수 있기를 *^^*
===============================================================================
>어떤사람이 해킹으로 학교 홈페이지 공지사항에
>
>없는 아이디로 글을 올리고 있습니다.
>
>회원계정에 없는 아이디인데
>
>게시판 소스가 허접해서 그런지......하루에 한개씩 지워도
>
>계속 악성글을 올리고 있습니다.
>
>어떻게 해결하면 좋을까요.ㅠㅠ 고수님들 좀알려주세요,ㅠㅠㅠ
=============================================================================== |
Hit : 4127 Date : 2007/03/08 07:18
|
423, 
11/22 
