AuctionPro – 페이지 37

sendmail.cf 설정

2013년 06월 05일 golgol 0

/etc/mail – 메일 발송 용량 제한 byte 단위 # maximum message size O MaxMessageSize=10240000 -> 보내는 메시지를 최대 10M로 제한한다. (default는 0으로 제한없음) – 동시 […]

[asp] sql Injection 방지 함수

2013년 06월 05일 golgol 0

저장프로시저 추척을 권장하나 수정할게 많으면 차후 차근차근 수정 하고 임시로 아래와 같이 한다. 다음 파일을 include


<%

Dim key
Dim strFilter
Dim rgFilter
Dim nFilter
Dim incone
Dim resultbadstring
' 본 스크립트가 삽입된 페이지에 전달되는 모든 GET, POST 데이터에 대한 필터링 검사

' GET 데이터 값
for each key in request.QueryString
resultbadstring = badstring(trim(Request.QueryString(key)))
if resultbadstring = "error" then
response.write " Internet Explorer로 요청한 웹 페이지에 연결할 수 없습니다."
response.end
'response.redirect("about:blank")
end if
next

' POST 데이터 값
for each key in Request.form
resultbadstring = badstring(trim(Request.form(key)) )
if resultbadstring = "error" then
response.write " Internet Explorer로 요청한 웹 페이지에 연결할 수 없습니다."
response.end
end if
next

Function badstring(inboundstring)
inboundstring = LCase(inboundstring)

strFilter = " --,exec,xp_,sp_,1=1,DECLARE,VARCHAR(,@variable,sYsDaTaBaSeS,sElEcT" ' 필터링할 문자열
strFilter = LCase(strFilter) '소문자로 비교

rgFilter = Split(strFilter ,",") ' 문자열을 배열로 변경

If ( IsArray(rgFilter) ) Then
nFilter = UBound(rgFilter) ' 배열에 개수
end if

for incone = 0 to nFilter
if InStr(1,inboundstring,rgFilter(incone)) > 0 Then
badstring ="error"
exit for ' for문 탈출
else
badstring = "ok"
end if
next
End Function

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

<%

Dim key

Dim strFilter

Dim rgFilter

Dim nFilter

Dim incone

Dim resultbadstring

' 본 스크립트가 삽입된 페이지에 전달되는 모든 GET, POST 데이터에 대한 필터링 검사

' GET 데이터 값

for each key in request.QueryString

resultbadstring = badstring(trim(Request.QueryString(key)))

if resultbadstring = "error" then

response.write " Internet Explorer로 요청한 웹 페이지에 연결할 수 없습니다."

response.end

'response.redirect("about:blank")

end if

for each key in Request.form

resultbadstring = badstring(trim(Request.form(key)) )

if resultbadstring = "error" then

response.write " Internet Explorer로 요청한 웹 페이지에 연결할 수 없습니다."

response.end

end if

inboundstring = LCase(inboundstring)

strFilter = " --,exec,xp_,sp_,1=1,DECLARE,VARCHAR(,@variable,sYsDaTaBaSeS,sElEcT" ' 필터링할 문자열

strFilter = LCase(strFilter) '소문자로 비교

rgFilter = Split(strFilter ,",") ' 문자열을 배열로 변경

If ( IsArray(rgFilter) ) Then

nFilter = UBound(rgFilter) ' 배열에 개수

end if

for incone = 0 to nFilter

if InStr(1,inboundstring,rgFilter(incone)) > 0 Then

badstring ="error"

exit for ' for문 탈출

else

badstring = "ok"

end if

[asp] replace 콤마 comma

2013년 06월 04일 golgol 0

Replace(str, “,”, ” “, 1)

[ubuntu] xrdp로 윈도우xp에서 우분투 원격 제어 / d key 오류 포함

2013년 06월 04일 golgol 0

터미널창에서 다음을 입력 1. sudo apt-get install xrdp (여기까지만 수행하고 원격 접속해 보면 회색 화면만 보게 된다.) 2. sudo apt-get install xfce4 3. sudo nano […]

프로그램언어 사용 순위 2013-05

2013년 05월 24일 golgol 0

TIOBE에서 순위를 학인하면 된다. TIOBE(http://www.tiobe.com/)에서 상단 메뉴중 Paper&Info 메뉴에서 Tiobe Index 를 선택하면 프로그램 언어의 순위를 확인할 수 있다.

아파치 DDos 방지

2013년 05월 24일 golgol 0

아파치의 httpd-user.conf 파일 맨 하단에 #DOS 공격 보안 모듈입니다. #1초동안 5 개 페이지 요청 또는 1초 동안 75개 파일 요청시 #10초동안 403 메세지를 뿌리며 제한합니다. […]

JSON 개요 및 예제

2013년 05월 23일 golgol 0

실무에서 권장되는 사용 패턴 작업 응답 코드 응답 메서드 응답 Body 생성(Create) 201 CreatedAtAction() 생성된 데이터 조회(Read) 200 Ok() 데이터 업데이트(Update) 200 Ok() 업데이트된 데이터 […]

1.Grid 종류 1. jqGrid 바로가기:https://free-jqgrid.github.io/examples/index.htmlhttp://www.trirand.net/default.aspx 바로가기:http://www.trirand.com/blog/jqgrid/jqgrid.html 2. RealGrid service.realgrid.com/wheretogo

FullCalendar opensource

2013년 05월 22일 golgol 0

바로 가기 : http://arshaw.com/fullcalendar/

먹튀 논란 휩싸인 무료 SW 오픈 캡쳐

2013년 05월 21일 golgol 0

맥 주소와 IP주소를 수집하고 회사에 비용청구 하고 있습니다. 외국계 악덕 기업에 넘어가더니 악덕법무법인을 통해서 비용청구 하고 있습니다. 지우더라도 3년간 IP를 보관한다고 하네요. 한 SW업계 관계자는 […]

YouTube Embedded Players and Player Parameters 유튜브 옵션

2013년 05월 21일 golgol 0

바로 가기 : https://developers.google.com/youtube/youtube_player_demo

mysql dump 백업

2013년 05월 20일 golgol 0

필요에 따른 mysql dump 방법 1. database 전체 데이터베이스 dump


# mysqldump -u root -p –all-databases > db.sql

1

2

3

# mysqldump -u root -p –all-databases > db.sql

2. 특정 테이블만 dump


# mysqldump -u root -p db명 talbe1 table2 > table.sql

1

2

3

# mysqldump -u root -p db명 talbe1 table2 > table.sql

3. 스키마(테이블구조만) dump


# mysqldump –no-data db명 > db.sql

1

2

3

# mysqldump –no-data db명 > db.sql

4. 데이터만(테이블구조 제외) dump


# mysqldump -u root -p –no-create db명 > db.sql

1

2

3

# mysqldump -u root -p –no-create db명 > db.sql

[…]

sendmail.cf 설정

[asp] sql Injection 방지 함수

[asp] replace 콤마 comma

[C#] DB 에서 XML 형식으로 가져오기

[ubuntu] xrdp로 윈도우xp에서 우분투 원격 제어 / d key 오류 포함

프로그램언어 사용 순위 2013-05

아파치 DDos 방지

ASP 파일 읽기

JSON 개요 및 예제

Grid Free / Licensing

FullCalendar opensource

먹튀 논란 휩싸인 무료 SW 오픈 캡쳐

YouTube Embedded Players and Player Parameters 유튜브 옵션

mysql dump 백업

apache 사용자 인증 설정 하기

[사진]”조사 받고 오겠다”는 지우고 허위날조, 법적대응은 동그라미 | Daum 미디어다음

qmail + vpopmail + autorespond

J2Y :: ubuntu에서 mod_rewrite 활성화 시키기

화면 분할 프로그램

qmail spamassassin 재시작