게시물 도배 프로그램 방지

아래의 기사는 http://goby.pe.kr/article/goby_article_view.asp?article_id=1000000014 에서 가져온 것입니다.

1. 게시판 폼페이지에서 아래의 항목을 추가 한다.


<input type="hidden" name="sessionid" value="<%=session.SessionID%>">

- 대부분의 성인광고는 처리페이지에 값을 일괄적으로 전송하기때문에 폼페이지에서 입력된 값인지를 확인해야한다.
- 세션아이디값을 처리페이지로 넘겨 현세션과 동일한지를 비교한다. 1 코드처럼 폼페이지에서 세션아이디값을 같이 처리페이지로 전송한다.

2. 처리페이지에 아래코드를 추가 한다.


<%
if not request("sessionid") = session.SessionID then
	Response.Write	"<script language=javascript>"& vbCrLf &_
					"	alert('올바른접근이아닙니다.');"& vbCrLf &_
					"	history.back();"& vbCrLf &_
					"</script>"
	Response.End 
end if
%>

- 폼페이지에서 넘어온 세션아이디값과 현 세션아이디값을 비교하요 폼페이지를 통해서 넘어온 값인지를 확인한다.

[다음 글] [업데이트]: 스크립트 디코더
[이전 글] Microsoft.XMLHTTP 개체로 XML 이 아닌 다른 데이터 가져오기

[최초 등록일: 1/26/2004]
[최종 수정일: 1/26/2004]

No	Writer	Date	Cnt.	Title	File(s)
18	정성태	9/19/2004	10001	HTML SELECT 요소에 OPTION 요소를 채우는 C/C++ 예제	1
17	정성태	11/14/2005	9045	[정보] Visual Studio 6.0 Samples
16	정성태	9/5/2004	10158	JAVA 로 구현된 NTLM 구현	1
15	정성태	9/2/2004	8797	Developing Active Server Components with ATL
14	정성태	7/20/2004	9019	No-Touch Deployment
13	정성태	6/30/2004	9288	How to read BLOB from Dataset into buffer?
11	정성태	2/14/2004	9180	XMLHTTP 에서 반환받은 non-XML 데이터를 보여주는 모듈
10	정성태	2/14/2004	11892	MSIL 디컴파일러 - .NET Reflector [1]
9	정성태	1/26/2004	10436	스크립트 디코더	1
159	정성태	12/23/2005	8019	[업데이트]: 스크립트 디코더	1
8	정성태	1/26/2004	13021	게시물 도배 프로그램 방지
7	정성태	1/26/2004	11134	Microsoft.XMLHTTP 개체로 XML 이 아닌 다른 데이터 가져오기
6	정성태	8/6/2003	10315	Three Ways to Inject Your Code into Another Process	1
5	정성태	7/29/2003	10254	SQL 서버 sa 암호를 잊은 경우, 복구하는 방법	1
4	정성태	7/25/2003	11712	DiskId32 - 물리하드 디스크 정보	2
12	정성태	6/11/2004	8933	[추가] WMI 로 구하는 방법	1
3	정성태	7/25/2003	10470	C# 프로그래밍 언어에 추후 추가되는 기능	1
2	정성태	7/25/2003	10646	INFO: COM+ 1.0의 새로운 기능	1

Writer

Date

Cnt.

Title

File(s)

정성태

9/19/2004

10001

HTML SELECT 요소에 OPTION 요소를 채우는 C/C++ 예제