SOMETHIN` ELSE

http://b.mytears.org/2005/01/101 - 인코딩 글

개발 2009. 4. 10. 09:17

1. 페이지 파일의 인코딩의 종류는 상관없었다.(utf-8 또는 ansi) 2. 상단에

개발 2009. 4. 8. 14:17

보안상의 이유로 php.ini 파일의 register_globals 옵션을 off로 설정해 놓은 웹서버들이 많이 있으며, 이런 경우는 form 을 통해서 변수를 전달 할 때 아래와 같이 제약을 받게 된다. ex> 입력 폼 ============================================= ============================================= register_globals = on 일때 form으로부터 전달 받은 변수를 $_POST[subject], $subject 등과 같이 사용 할 수 있다. result.php =================================== =================================== 출처 : http://..

개발 2009. 4. 8. 11:53

출처 : http://blog.kimsaem.net/kimsaem/entry/apache%EC%97%90-%ED%94%8C%EB%A0%89%EC%8A%A4-%EC%84%A4%EC%B9%98%ED%8E%8C-php%EC%8A%A4%EC%BF%A8 원본 저작자 : PHP 스쿨 '님프' 요즘 RIA라는 단어와 함께 많이 등장하는 것이 FLEX입니다. 우리에게 그림파일 편집툴로 잘 알려진 포토샵을 만든 어도비사(Adobe)에서 만든 것입니다. 플 렉스(Flex, 이하 한글로 표시)는 간단하게 말하면 프로그래밍 플래쉬 라고 말할수 있습니다. mxml이라는 메타태그형태로 텍스트 편집기로 작성을 하고 확장자를 mxml로 저장한다음 플렉스를 컴파일할수 있는 서버에 올려놓고 웹페이지주로서 그 파일에 접근하면 놀랍게도 플..

개발 2009. 4. 8. 09:20

HowTo Debug PHP on XAMPP with Eclipse using PDT (recommended) You need: Eclipse 3.3 PDT Zenddebugger Web Standard Tools XAMPP Install the Debugger following the instructions of the readme. Zend Debugger installation instructions --------------------------------------- 1. Locate ZendDebugger.so or ZendDebugger.dll file that is compiled for the correct version of PHP (4.3.x, 4.4.x, 5.0.x, 5.1.x, 5..

개발 2009. 4. 6. 11:31

PHP (Wordpress) development using Eclipse and XAMPP By webguy on January 6th, 2008 As can be determined from my other posts, I’m a Java Developer by trade and Eclipse is my editor of choice. Now I have gone to the darkside now and then for some good out of the box software, such as Wordpress, which as you may know is written in PHP. The main reason I chose Wordpress was because of it’s great com..

개발 2009. 4. 6. 11:24

출처 : http://richlino.egloos.com/667091 기록용 펌 1. 명령어 삽입 가능성 : HTML 형식이나 쿠키, URL 파라미터 형식으로 시스템 명령어를 삽입함으로써 웹상에서도 시스템 명령을 실행할 수 있는 취약점이 존재함 - php.ini의 allow_url_fopen=Off로 세팅변경해야 됨 2. XSS : 웹어플리케이션을 사용해서 다른 최종 사용자에게 자바스크립트와 같은 악성 데이터를 보낼 때 발생, 사용자의 환경 설정사항을 변경할 수 있음. o htmlspecialchars()를 이용하여 특수만자를 Entity 형태로 치환 - 용도 : 이 함수는 특정 문자열에 대한 HTML encoding을 수행. 사용자가 입력한 값으로 HTML 페이지를 구성하기 전에 사용하면 Cross-S..

개발 2009. 4. 5. 22:59

register_globals : f이 값을 On으로 설정하면 PHP가 입력으로 받아들이는 값(환경 변수, GET, POST, 쿠키, Server 변수)을 무조건 전역(Global)변수로 다루게 됩니다. 전역 변수가 고전적인 C 프로그램에서 얼마나 많은 버그를 발생시켰는지 상기한다면, 이 값을 Off로 설정하는 것이 왜 바람직한지 짐작할 수 있을 것입니다. 전역 변수는 프로그램의 동작 중 어디서나 변수값이 바뀔 수 있기 때문에, 웹 프로그램의 인자 조작, 예기치 못한 오동작 등 다양한 보안 문제가 발생할 수 있습니다. PHP 4.2.0 이후로는 보안상의 문제를 고려해 디폴트로 Off로 설정되어 나오지만, 아직 많은 프로그램이 On 상태에서만 작동하도록 개발되어 있어 서버 관리자들이 On으로 변경하는 경우..

개발 2009. 4. 5. 22:56