firstgarden/firstgarden-web-gnu
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Activity

원격코드 취약점 17-354 수정

Browse Source
This commit is contained in:
thisgun
2017-06-08 13:40:50 +09:00
parent c84b868c41
commit 166bbe8da8
2 changed files with 17 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
adm/_common.php
View File

@ -2,4 +2,8 @@
define('G5_IS_ADMIN', true); define('G5_IS_ADMIN', true);
include_once ('../common.php'); include_once ('../common.php');
include_once(G5_ADMIN_PATH.'/admin.lib.php'); include_once(G5_ADMIN_PATH.'/admin.lib.php');
if( isset($token) ){
$token = @htmlspecialchars(strip_tags($token), ENT_QUOTES);
}
?> ?>

13
adm/shop_admin/bannerformupdate.php
View File

@ -19,6 +19,19 @@ $bn_bimg_name = $_FILES['bn_bimg']['name'];
if ($bn_bimg_del) @unlink(G5_DATA_PATH."/banner/$bn_id"); if ($bn_bimg_del) @unlink(G5_DATA_PATH."/banner/$bn_id");
//파일이 이미지인지 체크합니다.
if( $bn_bimg || $bn_bimg_name ){
if( !preg_match('/\.(gif|jpe?g|bmp|png)$/i', $bn_bimg_name) ){
alert("이미지 파일만 업로드 할수 있습니다.");
}
$timg = @getimagesize($bn_bimg);
if ($timg['2'] < 1 || $timg['2'] > 16){
alert("이미지 파일만 업로드 할수 있습니다.");
}
}
if ($w=="") if ($w=="")
{ {
if (!$bn_bimg_name) alert('배너 이미지를 업로드 하세요.'); if (!$bn_bimg_name) alert('배너 이미지를 업로드 하세요.');