이제 요 몇일간 웃자를 휩쓸었던 리플버그와 웃자직행 버그가 해결된 것 같아
그동안 말하지 않은 X-File을 풀어도 될 것 같은 시기가 온것 같습니다. 우선
이 버그들은 mysql의 특성과 php, html의 특징을 이해하고 있다면 누구라도 알아차
릴수 있을만한 버그라고 말씀드립니다

1. 깐돌이와 아이들 사건의 비밀

요 몇일동안 많은 리플놀이를 하던 폐인들을 절망시킨 깐돌이와 아이들의 리플
새치기에 대한 비밀입니다. 이건 우선 html의 post,get 메세지 전달체계에 대해
이해가 필요할 것 같은데요. 모르시는 분들을 위해 쉽게 설명하자면 post메세지는
write를 할때 화면에 기입하는 내용을 서버에 전달하는 방식이고, get메세지는
url뒤의 ?변수=변수내용&변수2=변수내용2

（예>post.html?id=hansol80&subject=제목）

이런식으로 메세지를 전달하는 방식이라 할 수 있습니다. post메세지방식은 html코
드 내에 정보를 입력하게 되 있어서 따로 정보를 조작하는 것이 힘들지만 get메세지
는 단순히 url뒤에 정보를 넣는 것이기 때문에 정보를 조작하는 것이 꽤 쉽습니다.
따라서 보안을 필요로 하는 사이트들은 보통 정보를 거의 post방식으로 보내게 되
고 get메세지는 차단하는 것이 요새 일반적인 방향인데, 웃대의 경우 post메세지로
받게 되어 있으나 get메세지를 차단하지 않은 것이 결정적으로 '리플 미리쓰기'버그
를 가능하게 한 원인이었습니다. 그러니

comment_new_ok.p hp?table=pds&no='리플쓸 게시물 번호'&comment='코멘트내용'

이 url을 삽입하는 것만으로 리플을 쓰는 것이 가능한 것입니다. 이것을 보면
뭔가 알 수 있지 않습니까? 네~이것은 즉 리플쓸 게시물을 자기 맘대로 선택하는 것이
가능하다는 것을 의미합니다. 즉 아직 올라오지 않은 게시물이라도 게시물번호만
쓰면 그 번호의 게시물로 리플이 달리고, 후에 그 게시물번호의 게시물이 웃자에
뜨면 자동으로 옛날에 쓴 리플이 그 게시물에 달리게 되는 것입니다! 이것이 많은
이들을 좌절하게 만든 깐돌이와 아이들 사건의 비밀이 되겠습니다~~~



2. 추천? 그런거 필요없다! 웃자 직행 버그~

오늘 추천수가 30에 한참 못미치는데 웃자에 덩그러니 있는 게시물을 목격한 분
들이 많을 것으로 생각됩니다. 이것은 mysql이라는 DB프로그램의 헛점과 웃대
운영진 분들의 약간은 안이한 생각이 빚어낸 버그라고 할 수 있습니다~

1）대기자료실 글쓰기 url
http://data.humoruniv.com/hwiparambbs/write.p hp?table=pdswait

2）웃긴자료실 글수정 url
http://data.humoruniv.com/hwiparambbs/write.p hp?table=pds&be...（생략）

위 url에서 알 수 있듯이 웃대는 게시물 등록시 대기자료나 웃긴자료 게시물
등록에 공통된 코드를 사용하는 것을 웃자 게시판의 '수정하기'의 url이나
대기자료의 '쓰기' url이 같다는 사실로 유추할 수 있습니다. 또, 대기자료실의
내용을 저장하는 DB테이블은 pdswait 이고, 웃긴자료실의 DB테이블은 pds 라는
것도 유추할 수 있습니다. 물론 웃긴대학측은 아무나 이것을 이용해 웃자에
글올리는 것을 막기 위해

data.humoruniv.com/hwiparambbs/write.p hp?table=pds

이런식으로 웃자에 바로 글을 쓰기 위해 접근하면 table이 pds인 경우
"글을 쓸 수 없습니다"
라고 메세지를 출력하게 해서 바로 웃자에 글을 쓰는 것을 막아놓았습니다.
（아마 if（$table==pds） 같은 코드를 사용한 것이라고 유추가능）
그러나...

mysql의 경우 테이블 이름에 ' 등의 문자를 붙여도 그냥 그 테이블로 받아들입니다..
따라서

data.humoruniv.com/hwiparambbs/write.p hp?table='pds'

이렇게 하면 위의 if구문은 교묘히 빠져나가게 되고 유유히 웃자에 글을 남길 수
있습니다. 또한 여기서 좀더 응용해서 get방식으로 url뒤에 내용,제목,이름
까지도 자유자재로 변경하는 것이 가능합니다.

알고나니 너무 간단한가요?^^;;;

앞으로 이런 사소한 버그로 웃대가 망가지지 않기를 바라고, 예상되는 다른 헛점들로
인해 더이상 웃대가 망가지지 않기를 바랍니다..^^;