inflearn logo
강의

講義

知識共有

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング&セキュアコーディング

php.iniファイル内の magic_quotes_gpc 設定

test' 부분이 실행되지않습니다.

111

bsy44718773

投稿した質問数 1

0

스크린샷 2025-03-21 183050.png.webp

이렇게 off로 바꾸고 재실행 하려고 apacheMonitor를 키려고하는데

스크린샷 2025-03-21 182018.png.webp

이렇게 뜹니다! 그리고 test' 라고 나오는게 아니라 test\' 라고 나옵니다..

모의해킹 인젝션

回答 2

0

crehacktive

이미 Apache Monitor가 실행 중이니

영상 6분 44초에 나온 부분, 작업 표시줄의 시작 프로그램 중 Apache Monitor 아이콘 더블클릭을 해서 열어주세요.

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. 변수연님께서 PHP 설정과 관련한 에러를 경험하고 계시군요. 이 문제를 해결하기 위해 몇 가지 도움말을 드리겠습니다.

문제의 핵심은 PHP의 magic_quotes_gpc 설정이 비활성화된 상태에서 데이터가 자동으로 이스케이프되지 않게 되어, test' 문자열이 test\'로 출력될 수 있다는 것입니다.

문제 해결책:

  1. Magic Quotes 설정 확인:

    • PHP ini 파일에서 magic_quotes_gpc 설정이 완전히 비활성화되었는지 확인하세요. 해당 설정이 Off 상태라면 데이터는 자동으로 이스케이프되지 않아야 합니다.
  2. Apache 서버 재시작:

    • 이미 백그라운드에서 Apache 서버가 실행 중이므로, 명령 프롬프트에서 아래 명령어를 사용해 Apache를 완전히 중지한 후 다시 시작하셔야 합니다:
      
      net stop apache
      net start apache
      

    • 이는 설정이 반영되도록 하는 과정입니다.
  3. PHP 버전 확인:

    • 최신 버전의 PHP에서는 magic_quotes 기능이 완전히 제거되었습니다. 그러므로 이를 사용하는 코드와 호환되지 않을 수 있습니다. PHP 버전을 확인해 적절한 방식으로 데이터를 처리하도록 코드를 수정하시기 바랍니다.
  4. 데이터 이스케이프 처리:

    • PHP의 addslashes() 또는 htmlspecialchars() 같은 함수를 사용하여 수동으로 데이터 이스케이프 처리를 해주시면 됩니다.

이 문제와 관련하여 더 많은 정보를 얻고 싶으시다면 인프런의 다른 질문 답변을 참고하시기를 추천드립니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

[실습2-2] 인증 우회 공격 오류

0

73

2

cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.

1

61

2

저 웹페이지는 어떻게 들어가나요?

0

90

1

맥북은 어떻게 설치해야 하나요?

0

138

1

XXE Injection 퀴즈에서 궁금한 점이 있습니다.

0

220

1

Burp Suite 관련 질문

0

103

2

실습 부분은 버프 사용법을 별도 공부를 하고 와야 따라하는게 가능 한 강의 인가요?

0

100

2

버프 스위트 설치 및 사용법에 대한 애매 모호함~

0

176

2

APMsetup 설치 부터 오류가 납니다.

0

213

1

' and 1=2 union select 'test','test',null~~ 검색하면 아무것도 없는 목록이 나와요

0

80

2

파일 업로드 취약점 공격 실습 웹쉘 미작동

0

171

1

CSRF 대응방안 궁금 사항 문의

0

127

2

php.ini가 아니라 php가 다운됩니다.

0

115

2

구문을 썼는데 삭제되지않아요

0

94

1

proxy switcher 다운로드 오류..

0

165

2

insecure_website 에러

0

140

2

취약환경 구축 not found 에러?

0

152

3

mysql 접속 에러

0

154

2

monitor 이 안 켜져요

0

118

2

sql injection 공격이 가능한 순간 다른 기법을 사용하는건 비효율적이지 않나요?

0

182

2

리피터 글자가 깨짐현상

0

311

2

http://127.0.0.1/insecure_website/index.php 접속 에러 문제

0

130

2

실습6-1] CSRF공격을 통한 게시글 무단작성에서 오류가 발생합니다.

1

111

2

세션 하이재킹 질문

1

126

2