pl7을 기준으로 합니다. 수정인지 추가인지 잘 구별하세요.
추가2. 쪽지함에 아이디가 보이지 않는 등의 문제는
1. image_box.php
원래대로 숨기기2. member_join_ok.php
40행
// 빈문자열인지를 검사
$user_id = str_replace("","",$user_id);
$name = str_replace("","",$name);
밑에
if(!get_magic_quotes_gpc()) {
$user_id = addslashes($user_id);
$password = addslashes($password);
}
를 추가
3. member_modify_ok.php
26행
$name = addslashes($name);
$job = addslashes($job);
$email = addslashes($email);
if($_zbDefaultSetup[check_email]=="true"&&!mail_mx_check($email)) Error("입력하신 $email 은 존재하지 않는 메일주소입니다.<br>다시 한번 확인하여 주시기 바랍니다.");
if(!eregi("http://",$homepage)&&$homepage) $homepage="http://$homepage";
$homepage = addslashes($homepage);
$birth = addslashes($birth);
$hobby = addslashes($hobby);
$icq = addslashes($icq);
$msn = addslashes($msn);
$home_address = addslashes($home_address);
$home_tel = addslashes($home_tel);
$office_address = addslashes($office_address);
$office_tel = addslashes($office_tel);
$handphone = addslashes($handphone);
$comment = addslashes($comment);
를
$name = addslashes(del_html($name));
$job = addslashes(del_html($job));
$email = addslashes(del_html($email));
if($_zbDefaultSetup[check_email]=="true"&&!mail_mx_check($email)) Error("입력하신 $email 은 존재하지 않는 메일주소입니다.<br>다시 한번 확인하여 주시기 바랍니다.");
if(!eregi("http://",$homepage)&&$homepage) $homepage="http://$homepage";
$homepage = addslashes(del_html($homepage));
$birth = addslashes(del_html($birth));
$hobby = addslashes(del_html($hobby));
$icq = addslashes(del_html($icq));
$msn = addslashes(del_html($msn));
$home_address = addslashes(del_html($home_address));
$home_tel = addslashes(del_html($home_tel));
$office_address = addslashes(del_html($office_address));
$office_tel = addslashes(del_html($office_tel));
$handphone = addslashes(del_html($handphone));
$comment = addslashes(del_html($comment));
로 수정(여기부터는 귀찮아서 붉은 표시는 생략합니다.)
79행
if(!eregi(".gif",$picture_name)&&!eregi(".jpg",$picture_name))
를
if(!eregi(".gif\$",$picture_name)&&!eregi(".jpg\$",$picture_name))
로 수정
4. login_check.php
7행
$password = trim($password);
밑에
if(!get_magic_quotes_gpc()) {
$user_id = addslashes($user_id);
$password = addslashes($password);
}
를 추가
5. lib.php (이 파일 수정 후 에러가 날 경우, 댓글에 알릭님의 멘트를 참고하세요.)
5행
* 마지막 수정일자 : 2003. 8. 7
를
* 마지막 수정일자 : 2006. 3. 15
로 수정
22행
@extract($HTTP_GET_VARS);
를
foreach($HTTP_GET_VARS as $key=>$val) $$key = del_html($val);
로 수정
25행
@extract($HTTP_ENV_VARS);
밑에
$page = (int)$page;
$temp_filename=realpath(__FILE__);
if($temp_filename) $config_dir=eregi_replace("lib.php","",$temp_filename);
else $config_dir="";
추가
6. member_memo.php (이 파일에서 수정되는 내용은 대부분 보안과는 관계 없습니다. 기존에 특별한 문제가 없었다면
파란색으로 표시된 부분만 수정하세요.)
19행
// 일주일 넘은 글 삭제;;
mysql_query("delete from $get_memo_table where (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error());
를
// 지정 넘은 글 삭제;;
mysql_query("delete from $get_memo_table where member_no='$member[no]' and (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error());
로 수정
25행
mysql_query("delete from $get_memo_table where no='$del[$i]'");
를
mysql_query("delete from $get_memo_table where no='$del[$i]' and member_no='$member[no]'");
로 수정
40행
$now_data=mysql_fetch_array(mysql_query("select a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, a.member_from as member_from, a.memo as memo from
$get_memo_table a, $member_table b where a.member_from=b.no and a.no='$no' and a.member_no='$member[no]'"));
를
$now_data=mysql_fetch_array(mysql_query("select * from $get_memo_table where no='$no' and member_no='$member[no]'"));
로 수정
70행
$que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, a.member_from as member_from from $get_memo_table a ,$member_table b where a.member_no='$member[no]' and a.member_from=b.no order by a.no desc limit $start_num,$page_num";
를
$que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, b.user_id as user_id, a.member_from as member_from from $get_memo_table a ,$member_table b where a.member_no='$member[no]' and a.member_from=b.no order by a.no desc limit $start_num,$page_num";
로 수정
139행
if($now_data[name]) {
를
if($now_data[no]) {
로 수정
162행
<a href=javascript:void(window.open('view_info.php?member_no=<?=$now_data[member_from]?>','view_info','width=400,height=500,toolbar=no,scrollbars=yes'))><?=stripslashes($now_data[name])?></a></td>
를
<a href=javascript:void(window.open('view_info.php?member_no=<?=$now_data[member_from]?>','view_info','width=400,height=500,toolbar=no,scrollbars=yes'))><?=stripslashes($now_data[name])?></a> <font style=font-size:8pt;>(<b>ID</b> : <?=$now_data['user_id']?>)</td>
로 수정
170행
<?=stripslashes($now_data[subject])?></td>
를
<?=stripslashes(del_html($now_data[subject]))?></td>
로 수정
247행
$data[subject]=stripslashes($data[subject]);
를
$data[subject]=stripslashes(del_html($data[subject]));
로 수정
262행
<a href=javascript:void(window.open('view_info.php?member_no=<?=$data[member_from]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=$data[name]?></a></td>
를
<a href=javascript:void(window.open('view_info.php?member_no=<?=$data[member_from]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=$data[name]?></a><br><font style=font-size:8pt;color:999999>(<?=$data['user_id']?>)</td>
로 수정
292행
<?
foot();
?>
앞에
<script>
를 추가
7. member_memo2.php (이 파일에서 수정되는 내용은 대부분 보안과는 관계 없습니다. 기존에 특별한 문제가 없었다면
파란색으로 표시된 부분만 수정하세요.)
16행
// 이주일 넘은 글 삭제;;
mysql_query("delete from $send_memo_table where (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error());
를
// 지정 시간이 넘은 글 삭제;;
mysql_query("delete from $send_memo_table where member_no='$member[no]' and (".time()." - reg_date) >= ".$_zbDefaultSetup[memo_limit_time]) or error(mysql_error());
로 수정
22행
mysql_query("delete from $send_memo_table where no='$del[$i]'");
를
mysql_query("delete from $send_memo_table where no='$del[$i]' and member_no='$member[no]'");
로 수정
37행
$now_data=mysql_fetch_array(mysql_query("select a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, a.member_to as member_to, a.memo as memo from $send_memo_table a, $member_table b where a.member_to=b.no and a.no='$no' and a.member_no='$member[no]'"));
를
$now_data=mysql_fetch_array(mysql_query("select * from $send_memo_table where no='$no' and member_no = '$member[no]'"));
로 수정
60행
$que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, a.member_to as member_to from $send_memo_table a, $member_table b where a.member_to=b.no and a.member_no='$member[no]' order by a.no desc limit $start_num,$page_num";
를
$que="select a.no as no, a.subject as subject, a.reg_date as reg_date, a.readed as readed, b.name as name, b.user_id as user_id, a.member_to as member_to from $send_memo_table a ,$member_table b where a.member_no='$member[no]' and a.member_to=b.no order by a.no desc limit $start_num,$page_num";
로 수정
119행
<td>
를
<td nowrap>
로 수정
127행
if($now_data[name]) {
를
if($now_data[no]) {
로 수정
150행
<a href=javascript:void(window.open('view_info.php?member_no=<?=$now_data[member_to]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=stripslashes($now_data[name])?></a></td>
를
<a href=javascript:void(window.open('view_info.php?member_no=<?=$now_data[member_to]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=stripslashes($now_data[name])?></a> <font style=font-size:8pt;>(<b>ID</b> : <?=$now_data['user_id']?>)</td>
로 수정
158행
<?=stripslashes($now_data[subject])?></td>
를
<?=stripslashes(del_html($now_data[subject]))?></td>
로 수정
236행
$data[subject]=stripslashes($data[subject]);
를
$data[subject]=stripslashes(del_html($data[subject]));
로 수정
251행
<a href=javascript:void(window.open('view_info.php?member_no=<?=$data[member_to]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=$data[name]?></a></td>
를
<a href=javascript:void(window.open('view_info.php?member_no=<?=$data[member_to]?>','view_info','width=400,height=510,toolbar=no,scrollbars=yes'))><?=$data[name]?></a><br><font style=font-size:8pt;color:999999>(<?=$data['user_id']?>)</td>
로 수정
8. member_modify_ok.php
(이건 3번이랑 중복이네요;;; 엔지오에서 착각을 한듯...)
26행
$name = addslashes($name);
$job = addslashes($job);
$email = addslashes($email);
if($_zbDefaultSetup[check_email]=="true"&&!mail_mx_check($email)) Error("입력하신 $email 은 존재하지 않는 메일주소입니다.<br>다시 한번 확인하여 주시기 바랍니다.");
if(!eregi("http://",$homepage)&&$homepage) $homepage="http://$homepage";
$homepage = addslashes($homepage);
$birth = addslashes($birth);
$hobby = addslashes($hobby);
$icq = addslashes($icq);
$msn = addslashes($msn);
$home_address = addslashes($home_address);
$home_tel = addslashes($home_tel);
$office_address = addslashes($office_address);
$office_tel = addslashes($office_tel);
$handphone = addslashes($handphone);
$comment = addslashes($comment);
를
$name = addslashes(del_html($name));
$job = addslashes(del_html($job));
$email = addslashes(del_html($email));
if($_zbDefaultSetup[check_email]=="true"&&!mail_mx_check($email)) Error("입력하신 $email 은 존재하지 않는 메일주소입니다.<br>다시 한번 확인하여 주시기 바랍니다.");
if(!eregi("http://",$homepage)&&$homepage) $homepage="http://$homepage";
$homepage = addslashes(del_html($homepage));
$birth = addslashes(del_html($birth));
$hobby = addslashes(del_html($hobby));
$icq = addslashes(del_html($icq));
$msn = addslashes(del_html($msn));
$home_address = addslashes(del_html($home_address));
$home_tel = addslashes(del_html($home_tel));
$office_address = addslashes(del_html($office_address));
$office_tel = addslashes(del_html($office_tel));
$handphone = addslashes(del_html($handphone));
$comment = addslashes(del_html($comment));
로 수정
79행
if(!eregi(".gif",$picture_name)&&!eregi(".jpg",$picture_name)) Error("사진은 gif 또는 jpg 파일을 올려주세요");
를
if(!eregi(".gif\$",$picture_name)&&!eregi(".jpg\$",$picture_name)) Error("사진은 gif 또는 jpg 파일을 올려주세요");
로 수정
9. license.txt
날짜와 버전 번호만 바꿔주면 됩니다.
명 오늘 
명
PRINT Text
PRINT HTML
