root(716)
-
xss 테스트 코드
onmouseover="alert(document.cookie);" add to test DB xss_clean("a") (without spaces). It added and destroy some data. Is it bug
2017.04.01 -
php XSS filter
PHP filter class to prevent cross-site-scripting (XSS) vulnerabilities. Removes dangerous tags and protocols from HTML. The main difference between this class and strip_tags() or filter_var() is that you can preserve certain tags AND sanitize their attributes. Port of Drupal's XSS filter $filter = new Filter(); $allowed_protocols = array('http', 'ftp', 'mailto');$allowed_tags = array('a', 'i', '..
2017.04.01 -
apache 로그 이미지 제외
log_config_module 수정 # # The following directives define some format nicknames for use with # a CustomLog directive (see below). # LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common # You need to enable mod_logio.c to use %I and %O LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio ..
2017.03.31 -
Deprecated 에러 발생시 처리 방법
PHP Deprecated: Function [함수명] is deprecated해당 에러 문구는 PHP 6.0부터는 해당 함수들이 제거될 예정이니 개발시 더 이상 사용하지 말 것을 권고하는 메시지입니다.경고 메시지이므로 사용상에 문제는 없으며, php.ini 파일을 수정하여 해당 문구가 발생하지 않도록 설정할 수 있습니다. # vi php.ini519 ; Production Value: E_ALL & ~E_DEPRECATED 520 ; http://php.net/error-reporting 521 error_reporting = E_ALL & ~E_NOTICE 521번째 줄의 error_reporting = E_ALL & ~E_NOTICE 항목을error_reporting = "E_ALL & ~E_NOT..
2017.03.29 -
cronolog 설치 및 설정
UK Mirror Servicehttp://www.mirrorservice.org/sites/distfiles.macports.org/cronolog/ 다운로드 사이트wget http://www.mirrorservice.org/sites/distfiles.macports.org/cronolog/cronolog-1.6.2.tar.gzwget http://www.mirrorservice.org/sites/distfiles.macports.org/cronolog-devel/cronolog-1.7.0-beta.tar.gz tar xvfz cronolog-1.7.0-beta.tar.gz./configure --prefix=/usr/local/cronologmake && make install 아파치 가상호스트 설..
2017.03.29 -
Centos7 ifconfig
yum install net-tools
2017.03.26