PHP로 간단한 예제 돌려보는데 입력된 변수가 전달되지 않습니다

register_global 로 인한 수많은 보안 Hole이 생길 수 있다는 점을 생각한다면..
(그래서 php.ini에서도 default로..off가 되지 않았을까 생각해봅니다..)

저 설정으로.. POST,GET상관없이 값에 접근하는 방법을 가르쳐주기 보다는..

$_GET[var]
$_POST[var]

$_SERVER[REMOTE_ADDR]
$_FILE[...]

처음부터 이렇게들 가르쳐주심 어떨까 싶군요..

다시 처음으로 돌아가서
$_POST[comment] 로 시도해보시기 바랍니다 =3=33

흠.. 기본으로 EGPCS 던가요..
Env, Get, Post, Cookie, Server 순서로 extract하는게 아마
기본값일겁니다..

로그인 했는지 여부를..
is_member 라는 쿠키값의 유무로 체크하는 아래와 같은 코드로 만들었다고 생각하면

<?PHP

  if( $is_member )...

?>

만약 저 페이지를..
http://somehost/thatpage?is_member=TRUE

이렇게 요청하면 어떻게 될까요 ;)?
만약 해당하는 쿠키가 없다면.. GET으로 받은 저 값을 사용하게 될테니 ;)

위험해질수가 있겠죠 흐흐

물론 저렇게만 짜지는 않겠지만요 ;)

뭐 저런식으로 의도하지 않은 구멍이 생길 수 있습니다..
사람들이 많이 쓰는 z뭐 보드가 관련해서 많은 구멍이 있었던걸로 알고
있습니다.. (아직도 있을지도..)

그런데... 요즘 나오는 책은 어떻게 나오나요?

저는 perl 로 처음 CGI를 접했는데,
php를 처음 하면서 상당히 놀라웠습니다.

사용상 편한점은 이루 말로 할 수는 없겠지만
상당히 복잡해지더군요. 정태영님이 설명하신 내용도 그렇고,

그래서 $HTTP_GET_VARS 같은 변수를 쓰라고 그러더니만 이것도 문제가 있더군요 :)

제로보드 문제였는데, 예전에 DC인사이드에서 IP공개를 하자 HTTP_SERVER_VARS[REMOTE_ADDR] 에 허위 값을 넣어 잘못된 IP가 들어가도록 한 적도 있고
몇달전에 보안패치됐던 내용중에도 이와 비슷한 방법으로 admin메뉴에서의 db백업 기능을 수행하도록 하여 db유풀이 되는 버그가 있었습니다.

나중엔 $_POST 같은걸 쓰라던데 :) 잘 쓰고 있습니다.

저도 register_global 은 off 로 쓰는걸 선호하고요,
대부분 호스팅업체들 설정은 on 으로 되어 있어서 좀 그렇더군요..

그리고 다른 내용인데, magic_quotation 인가 설정도 상당히 짜증나더군요 :oops:

같은 호스팅 업체의 같은 서버를 공유하는 사용자라면 다른 사람의 DB 긁어 오는건
문제도 아닙니다. 계정 아이디만 알면 웹 서비스 디렉토리 접근 가능하고 php 소스 파일 읽을 수 있고 그러면 db 계정 정보 알 수 있으니 긁어 오는거야 일도 아니죠. 각 db 계정 패스워드를 httpd.conf 에 설정해두면 될터인데..

httpd.conf 에서.. basedir을 설정할수 있습니다..
(아파치 1.x용이긴 하지만 =3=33)

<Directory "/home/aqua">
    php_admin_value open_basedir /tmp:/home/aqua
    php_flag register_globals off
</Directory>

자신의 디렉토리 안에 있는 파일만 접근하도록 할 수 있죠 ;)
파일업로드 디렉토리로 /tmp가 잡혀있어서.. open_basedir에.. /tmp도 넣어준경우입니다

제 생각에 php는 아주 유연한데 그것을 컨트롤 못하는 프로그래머나 관리자의
문제가 크다고 봅니다. 특히 보안 문제는 더욱.

register_global이 켜져 있는 상황에서 전 다음과 같이 안 쓰는 놈은 죽입니다.
(말이 험악하네요:))

if(ini_get('register_globals')) {
    $var_list = get_defined_vars();
    $safe_list = array('_REQUEST', '_SESSION', 'HTTP_SESSION_VARS');
    foreach($var_list as $name => $value) {
        if(array_search($name, $safe_list) === FALSE)
            unset($$name);
    }
}

foreach ($_REQUEST as $key => $value) {
    if (is_array($value)) {
        foreach ($value as $k => $v)
            $value[$k] = strip_tags(trim($v));
        $$key = $value;
     }
    else 
        $$key = strip_tags(trim($value));
}