맨위로 맨아래 네이버톡톡 구매상담
고객님의 소리를
귀기울여 듣겠습니다.
공지사항 기술지원문의 구매문의 언론보도 FAQ
주요서비스 웹호스팅 서비스 본인인증 서비스 SSL 보안서버 구축 PG사 연동서비스 원격지원 서비스
고객지원 마법사 15구매혜택

공지사항

[패치] 파일업로드 관련 보안패치
BY happycgi2012-01-23 03:39:00
조회수 : 3620
안녕하세요. 해피CGI 입니다.

설연휴 잘 보내고 계신지요? ^^

한국인터넷 진흥원에서 아래와 같은 이메일을 받으신 업체에서는 아래 안내된 방법으로

파일업로드 패치를 해주시기 바랍니다.

FTP 사용이나 아래 방법으로 따라하기 어려운 경우 저희 개발팀에서 직접 패치를 진행해드리고

있사오니 , http://www.cgimall.co.kr/bbs_list.php?category=&tb=board_tech_qna (기술지원게시판)

을 통해 신청해주시면 빠르게 처리토록 하겠습니다.
  1.  ftp로 접속을 합니다. 
      
  2. 아래 폴더로 이동을 합니다.
    /wys2/editor/filemanager/connectors/php/
     
  3. 이동한 폴더에 upload.php 파일이 있습니다.
    해당 파일을 열어 약 99번째 아래와 같은 곳을 찾습니다.
      
    // Check if it is an allowed extension.
if ( ( count($arAllowed) > 0 && !in_array( $sExtension, $arAllowed ) ) || ( count($arDenied) > 0 && in_array( $sExtension, $arDenied ) ) )
 SendResults( '202' ) ;
  4. 찾으신 부분의 바로 하단에 아래 코드를 붙여넣기 합니다.

      
    //업로드 확장자 체크 2012-01-23
$happy_ext = array('php','php2','php3','php4','php5','phtml','pwml','inc','asp','aspx','ascx','jsp','cfm','cfc','pl','bat','exe','com','dll','vbs','js','reg','cgi','html','htm','shtml') ;
if ( in_array($sExtension,$happy_ext) )
{
	SendResults( '1', '', '', "업로드 하실수 없는 확장자입니다" ) ;
	exit;
}
//업로드 확장자 체크 2012-01-23
     
  5. 저장후 업로드 합니다.
더 궁금하신 부분은 기술지원게시판이나 업무일 저희쪽으로 연락을 주시면 되겠습니다.

한국인터넷 진흥원으로 고객님께서 직접 연락을 드릴필요는 없으시며 , 저희가 일괄 정리하여 연락을

드리고 있습니다.

감사합니다.
목록