diff -urN zb41pl7/image_box.php zb41pl8/image_box.php --- zb41pl7/image_box.php 2006-08-18 06:41:28.000000000 +0900 +++ zb41pl8/image_box.php 2006-08-18 06:41:29.000000000 +0900 @@ -86,7 +86,7 @@ if($filesize) { if(!is_uploaded_file($upload[$i])) Error("정상적인 방법으로 업로드 해주세요","window.close"); - if(!eregi("\.gif",$upload_name[$i])&&!eregi("\.jpg",$upload_name[$i])) Error("이미지는 gif 또는 jpg 파일을 올려주세요"); + if(!eregi("\.gif\$",$upload_name[$i])&&!eregi("\.jpg\$",$upload_name[$i])) Error("이미지는 gif 또는 jpg 파일을 올려주세요"); $size=GetImageSize($upload[$i]); if(!$size[2]) Error("이미지 파일을 올려주시기 바랍니다"); if(!@move_uploaded_file($upload[$i] , $path."/".$upload_name[$i])) Error("이미지 업로드가 제대로 되지 않았습니다"); diff -urN zb41pl7/lib.php zb41pl8/lib.php --- zb41pl7/lib.php 2006-08-18 06:41:28.000000000 +0900 +++ zb41pl8/lib.php 2006-08-18 06:41:29.000000000 +0900 @@ -2,7 +2,7 @@ /****************************************************************************** * Zeroboard library * - * 마지막 수정일자 : 2003. 8. 7 + * 마지막 수정일자 : 2006. 3. 15 * 이 파일내의 모든 함수는 원하시는대로 사용하셔도 됩니다. * * by zero (zero@nzeo.com) @@ -13,17 +13,23 @@ @header ("P3P : CP=\"ALL CURa ADMa DEVa TAIa OUR BUS IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE LOC OTC\""); // 현재 버젼 - $zb_version = "4.1 pl7"; + $zb_version = "4.1 pl8"; /******************************************************************************* * 에러 리포팅 설정과 register_globals_on일때 변수 재 정의 ******************************************************************************/ @error_reporting(E_ALL ^ E_NOTICE); - @extract($HTTP_GET_VARS); + foreach($HTTP_GET_VARS as $key=>$val) $$key = del_html($val); @extract($HTTP_POST_VARS); @extract($HTTP_SERVER_VARS); @extract($HTTP_ENV_VARS); + $page = (int)$page; + + $temp_filename=realpath(__FILE__); + if($temp_filename) $config_dir=eregi_replace("lib.php","",$temp_filename); + else $config_dir=""; + /******************************************************************************* * 기본 변수 초기화. (php의 오류같지 않은 오류 때문에;; ㅡㅡ+) ******************************************************************************/ diff -urN zb41pl7/license.txt zb41pl8/license.txt --- zb41pl7/license.txt 2005-04-04 18:11:07.000000000 +0900 +++ zb41pl8/license.txt 2006-03-15 19:10:51.000000000 +0900 @@ -3,7 +3,7 @@ 아래 라이센스에 동의하시는 분만 제로보드를 사용할수 있습니다. 프로그램명 : Zeroboard -배포버젼 : 4.1 pl 7 (2005. 4. 4) +배포버젼 : 4.1 pl 8 (2006. 3. 15) 개발자 : zero Homepage : http://zeroboard.com diff -urN zb41pl7/login_check.php zb41pl8/login_check.php --- zb41pl7/login_check.php 2006-08-18 06:41:28.000000000 +0900 +++ zb41pl8/login_check.php 2006-08-18 06:41:29.000000000 +0900 @@ -6,6 +6,11 @@ $user_id = trim($user_id); $password = trim($password); + if(!get_magic_quotes_gpc()) { + $user_id = addslashes($user_id); + $password = addslashes($password); + } + if(!$user_id) Error("아이디를 입력하여 주십시요"); if(!$password) Error("비밀번호를 입력하여 주십시요"); diff -urN zb41pl7/member_join_ok.php zb41pl8/member_join_ok.php --- zb41pl7/member_join_ok.php 2006-08-18 06:41:28.000000000 +0900 +++ zb41pl8/member_join_ok.php 2006-08-18 06:41:29.000000000 +0900 @@ -40,6 +40,11 @@ // 빈문자열인지를 검사 $user_id = str_replace("ㅤ","",$user_id); $name = str_replace("ㅤ","",$name); + + if(!get_magic_quotes_gpc()) { + $user_id = addslashes($user_id); + $password = addslashes($password); + } $user_id=trim($user_id); if(isBlank($user_id)) Error("ID를 입력하셔야 합니다",""); diff -urN zb41pl7/member_memo.php zb41pl8/member_memo.php --- zb41pl7/member_memo.php 2006-08-18 06:41:28.000000000 +0900 +++ zb41pl8/member_memo.php 2006-08-18 06:41:29.000000000 +0900 @@ -16,13 +16,13 @@ // 새쪽지 왔습니다;; 알람 없애기 mysql_query("update $member_table set new_memo='0' where no='$member[no]'"); -// 일주일 넘은 글 삭제;; - mysql_query("delete from $get_memo_table where (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error()); +// 지정 넘은 글 삭제;; + mysql_query("delete from $get_memo_table where member_no='$member[no]' and (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error()); // 선택된 메모 삭제;;; if($exec=="del_all") { for($i=0;$i$total_page) $page=$total_page; // 페이지가 전체 페이지보다 크면 페이지 번호 바꿈 // 데이타 뽑아오는 부분... - $que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, a.member_from as member_from from $get_memo_table a ,$member_table b where a.member_no='$member[no]' and a.member_from=b.no order by a.no desc limit $start_num,$page_num"; + $que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, b.user_id as user_id, a.member_from as member_from from $get_memo_table a ,$member_table b where a.member_no='$member[no]' and a.member_from=b.no order by a.no desc limit $start_num,$page_num"; $result=mysql_query($que) or Error(mysql_error()); // MySQL 닫기 @@ -136,7 +135,7 @@ "; @@ -159,7 +158,7 @@
- ','view_info','width=400,height=500,toolbar=no,scrollbars=yes'))> + ','view_info','width=400,height=500,toolbar=no,scrollbars=yes'))> (ID : ) @@ -167,7 +166,7 @@
- + @@ -244,7 +243,7 @@ $temp_name = get_private_icon($data[member_from], "1"); if($temp_name) $data[name]=" ".$data[name]; - $data[subject]=stripslashes($data[subject]); + $data[subject]=stripslashes(del_html($data[subject])); $reg_date=date("Y/m/d H:i",$data[reg_date]); if($data[readed]==0) $readed=""; else $readed="" ?> @@ -259,7 +258,7 @@ ">
>
- ','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))> + ','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))>
() - +