Injection 썸네일형 리스트형 ASP용 SQL Injection 및 XSS 막는 소스 캐슬(castle)이라는 무료 소스가 있는데그걸 보고 짝퉁으로 만든 겁니다.캐슬 페이지에 가면 asp, jsp, php에 맞게 다운받을 수 있습니다. 이걸 만든 이유는...캐슬을 설치하려고 하면 capicom인가를 설치하라고 하는데 2012서버부터인가에는 안 깔려 있습니다. 설치하려고 하면 32비트만 구할 수 있는데 64비트 서버에 그걸 사용하려고 하면 64비트 api를 사용 못 하게 되는 부작용이...그래서 그냥 소스로만 구현되는 걸 만들었습니다. 캐슬처럼 정규식을 이용해서 querystring이나 form data로 넘어 오는 문자열을 검사해서 의심되는 문자열은 막도록 구성되어 있고, 역시 캐슬처럼 최상위 include(모든 페이지에서 불러다 쓰는)에 넣어서 쓰는 형식입니다. utf-8 환경에 맞게 .. 더보기 이전 1 다음