$kind 변수를 이용한 XSS 취약점 수정 (Pocas님,211214)

gnuboard · Dec 14, 2021 · 2e81619 · 2e81619 · P0cas · Dec 14, 2021
1 parent 796b6d9
commit 2e81619
Showing 1 changed file with 3 additions and 1 deletion.
diff --git a/bbs/memo.php b/bbs/memo.php
@@ -15,8 +15,10 @@
     $unkind = 'send';
 else if ($kind == 'send')
     $unkind = 'recv';
-else
+else {
+    $kind = clean_xss_tags(trim($kind));
     alert(''.$kind .'값을 넘겨주세요.');
+}
 
 if ($page < 1) { $page = 1; } // 페이지가 없으면 첫 페이지 (1 페이지)