제로보드4 팁

제로보드 pl8 보안 취약점 패치하세요

2006-06-17T09:49:48+09:00

이번에 발견된 취약점은 해커가 제로보드 웹 게시판 이용자의 홈페이지를 변조하거나, 시스템 제어 권한을 획득할 수 있는 통로로 악용될 수 있다. 관련기사 : http://www.moneytoday.co.kr/view/mtview.php?type=1&no=2006061310545271672

영향받는 제로보드 버전: zeroboard (pl8포함 이하 모든버전)
패치 작성자: 토토루 http://tolove.mireene.co.kr

제로보드 폴더안 write_ok.php파일을 열어... 223 line..
$s_file_name1=str_replace("-","_",$s_file_name1); 다음행에 아래소스를 추가합니다.
$s_file_name1 = preg_replace("/.(ph|in|htacc|htm|cgi|pl|sh|vb|js|pm|dat|dot|asp)+/i","\0-zeroboard", $s_file_name1);
264 line.. $s_file_name2=str_replace("-","_",$s_file_name2); 다음행에 아래소스를 추가합니다.
$s_file_name2 = preg_replace("/.(ph|in|htacc|htm|cgi|pl|sh|vb|js|pm|dat|dot|asp)+/i","\0-zeroboard", $s_file_name2);

쪽지창을 메신저처럼 하기

2006-11-16T15:31:31+09:00

메신저 http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&sn1=&divpage=1&sn=off&ss=on&sc=off&keyword=쪽지&select_arrange=headnum&desc=asc&no=7101오른쪽 하단 구석에서 스크롤과 상관없이 쪽지가 왔다고 알립니다....

쪽지아이콘 깜빡이는걸로는 좀 부족해서 만들어 봤습니다...

헤더파일 상단에 붙여줍니다. (헤더파일이란 : 원프레임으로 만들어진 상단파일입니다.)

------------------------------------------------------------
   $_zb_url = "/bbs/"; // 제로보드 경로
   $_zb_path = "/절대경로/bbs/";  // 제경우 제로보드 주소(절대경로)
   include $_zb_path."outlogin.php";
----------------------------------------------------------------
기존에 위와같은 부분을 찾아 아래와 같이 해주시면 됩니다..

==================================================================================================================

   $_zb_url = "/bbs/"; // 제로보드 경로
   $_zb_path = "/절대경로/bbs/"; // 제경우 제로보드 주소(절대경로)
   include $_zb_path."outlogin.php";


// 레이어로 쪽지창 표시 시작
if(!$member[name]){$member[new_memo]=""; $n_name="손님";}

elseif($member[new_memo]) {
$memo_on_image = "";
$run = "";
}
else {
$memo_on_image = "";
$run = "";
}
$img_icon="$memo_on_image";
// 레이어로 쪽지창표시 끝

?>



========================================================================================================================

참고로... 쪽지창인 ./member_memo.php 와 알림창 배경그림인 ././files/attach/images/14136/461/017/c4fc85f71dbcf70964ab7e1c49ec329a.png경로를 맞춰주세요... 지금꺼는 헤더화일이 제로보드와 동일한 위치에 있다는 가정하에 만들어진겁니다.

동봉된 그림중 ./files/attach/images/14136/461/017/c4fc85f71dbcf70964ab7e1c49ec329a.png 는 msn 스타일로 만든 샘플입니다.. 첨엔 사용하다가 다르게 바꿔서 않쓰고 있지만.. 참고하시라고 올립니다.

나머진 제가 사용중인 스샷입니다..

알림창의 위치가 이상하다 싶으실때는... 아래의 숫자들과 div 의 가로세로를 조정해가면서 맞추세요..

        var msn_divheight = 180;
        var msn_divwidth  = 204;

이상입니다.

최근게시물에 카테고리 뽑아오기

2006-11-15T15:41:14+09:00

파일은... 제로보드 폴더의 outlogin.php 파일과...
최근게시물 스킨폴더의 main.html 파일을 수정해주시면 됩니다...

oulogin.php 파일을 여세요....
그런다음.. 아래와 같은 부분을 찾으세요...

if($data[total_comment]) $comment = "[".$data[total_comment]."]"; else $comment="";

그리고.. 이 아래에... 아래 소스를 삽입해줍니다..

//카테고리 추출을 위한 함수설정
$category = $data[category];
$result_category = mysql_query("select * from zetyx_board_category_$id where no='$category'") or die(mysql_error());
$category = mysql_fetch_array($result_category);
$category = $category[name];
//카테고리 추출을 위한 함수설정
if($category=="카테고리명") {$category="";}
else {$category="";}

여기서... 카테고리명은... 관리자 모드에서...
입력했던.. 하나의 카테고리 명을 넣어줍니다...
저는.. 현재.. 카테고리명이 두개밖에 없답니다..
그래서...
if 와.. else 로만 나타냈구요...
만약.. 여러개 있다면... elseif 를 사용해야겠지요...
예를 들어...
일반, 질문, 답변 이라는 세개의 카테고리가 있다면...
방금 위에서 삽입한 소스가 아래처럼.. 바뀌겠지요..

//카테고리 추출을 위한 함수설정
$category = $data[category];
$result_category = mysql_query("select * from zetyx_board_category_$id where no='$category'") or die(mysql_error());
$category = mysql_fetch_array($result_category);
$category = $category[name];
//카테고리 추출을 위한 함수설정
if($category=="일반") {$category="";}
elseif($category=="질문") {$category="";}
else {$category="";}

이런식으로 하시면 됩니다...
그리고....
조금 밑으로 내려가면... 아래와 같은 부분이 있습니다..

$main = str_replace("[comment]",$comment,$main)

이 부분 바로 아래에.. 아래 소스를 넣어줍니다..

$main = str_replace("[category]",$category,$main);

이젠.. outlogin.php 파일의 수정은 끝났습니다..
잠깐!!! 이미지는 만드셨나요??
이미지도 만드시고..
마지막으로... 최근게시물 스킨의 main.html 파일을 엽니다...
그리고.. 카테고리 아이콘을 표시하고자 하는 부분에...
[category]
만 넣어주시면 됩니다...

출처 : http://gunii.com/bbs/zboard.php?id=study&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&keyword=카테고리&select_arrange=headnum&desc=asc&no=171&category=

최근게시물에 new 아이콘 달기

2006-11-15T15:39:02+09:00

1. 소스를 적용하시기 전에 latest_skin폴더 의 최근 게시물 스킨 폴더 안에 잇는 images안에 new.gif 아이콘을 넣어 주세요.

2. 먼저 outlogin.php을 엽니다.

if($data[total_comment]) $comment = "[".$data[total_comment]."]"; else $comment="";

위 소스 밑에 아래의 소스를 삽입 하세요

// new 아이콘 추가하기1
$check_time=(time()-$data[reg_date])/60/60;
if($check_time<=24) $new=""; else $new ="";
// 여기까지

도움말: 해당 스킨명을 $skinname로 지정 이유는 따로 이미지 경로를 지정해줄 필요 없이 해당 스킨 이미지 안에 뉴 아이콘만 잇음 작동.

*최근 게시물 스킨 폴더 안에 images안에 new.gif 이 잇다면 작동 됩니다. 스킨 이름에 상관없이 잘 돌아 갑니다.

3. 4줄 밑으로 내려가면, 아래부분이 있을겁니다.

$main = str_replace("[comment]",$comment,$main); <--이부분을 찾으세요.

위 소스 밑에 아래의 소스를 삽입 하세요

// new 아이콘 추가하기2
$main = str_replace("[new]",$new,$main);
// 여기까지

4. 마지막으로 최근게시물 스킨 (bbs/latest_skin/최근게시물스킨/main.html)
main.html 에 적당한곳에 [new] 를 삽입하세요.
예: [subject] [new] [comment]

레벨별로 오른쪽 마우스 금지하기

2006-10-30T16:28:15+09:00

어느 특정페이지에는 레벨별로 마우스 오른쪽 버튼을 막고 싶을때가 있습니다. 그럴때 사용하시면 되겠습니다.
먼저 페이지 상단에 아래소스를 삽입
   $_zb_url = /제로보드경로/";
   $_zb_path = "/제로보드 절대주소/";
   include $_zb_path."outlogin.php";
?>
그리고 부분을 아래처럼 바꿔주세요.(배경색과 마진값은 각자홈에 맞게 수정 하시고 9라고 써진부분이 레벨부분입니다.

else { ?>

위에 처럼했을경우는 레벨이 9이기때문에 로그인을 하시면 오른쪽 마우스가 작동하는게 되는거죠.. (현재 웹미니에 적용된 상태입니다.)

제로보드 에러 페이지를 경고창으로 띄우기

2006-10-26T13:02:09+09:00

http://www.nzeo.com/bbs/zboard.php?id=cgi_zskins2&page=1&sn1=&divpage=3&sn=off&ss=on&sc=off&select_arrange=headnum&desc=asc&no=19339제로보드 에러페이지가 디자인이 좀 그렇죠? 이걸 경고창으로 띄우는 방법입니다.
제로보드 폴더에 있는 error.php 파일안에 모든 내용을 지우시고 아래 소스를 삽입후 업로드 해주세요.

로그아웃시 원하는 페이지로 이동 시키기

2006-10-24T11:10:21+09:00

http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=2&sn1=&divpage=1&sn=off&ss=on&sc=off&keyword=로그아웃&select_arrange=headnum&desc=asc&no=1577로그아웃을 하면 대부분 그 페이지 자체내에서 로그아웃됩니다.
이때 역시 권한없는 페이지이면 아래처럼 이동하는 페이지가 나오게 됩니다.

logout.php 파일을 엽니다.
제일 아래쪽 쯤 보시면
if($s_url) movepage($s_url);
if($id) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no");이런 부분이 있을겁니다.

그걸 이렇게 고쳐주시면 됩니다.
if($s_url) movepage("이동시킬주소");
if($id) movepage("이동시킬주소");
/*원본
if($s_url) movepage($s_url);
if($id) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no");
*/
이렇게 해 주시면 로그아웃과 동시에 원하는 페이지로 돌아간답니다.
예를 들어 이동시킬 주소를 / <== 한다면 맨처음 페이지로 가는 것입니다. 왠만하면 http:// 경로보다 상대경로로 해주세요. 차후에 도메인 변경할때가 계정 이사할때, 또는 속도면에서도 좋습니다.

로그인 자동으로 커서놓기

2006-10-24T10:33:36+09:00

페이지가 로드될때 로그인부분에 자동으로 커서거 깜박입니다
아래소스를 안에 넣으시면 됨니다.
onLoad="document.zb_login.user_id.focus();"
예로..
onLoad="document.zb_login.user_id.focus();" >

일정시간 페이지사용이 없을시 로그아웃버튼 먹통일때

2006-10-23T11:57:36+09:00

http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&sn1=&divpage=1&sn=off&ss=on&sc=off&keyword=로그아웃&select_arrange=headnum&desc=asc&no=3252lib.php 파일을 여시고
// 로그인 시간이 지정된 시간을 넘었거나 로그인 아이피가 현재 사용자의 아이피와 다를 경우 로그아웃 시킴
                        if(time()-$HTTP_SESSION_VARS["zb_logged_time"]>$_zbDefaultSetup["login_time"]||$HTTP_SESSION_VARS["zb_logged_ip"]!=$REMOTE_ADDR) {

                                $zb_logged_no="";
                                $zb_logged_time="";
                                $zb_logged_ip="";
                                session_register("zb_logged_no");
                                session_register("zb_logged_ip");
                                session_register("zb_logged_time");
                                session_destroy();아래부분에
// 일정시간 사용이 없을시 로그아웃이 내적으로만 이루어저 임의적으로 강제 로그아웃시킴
echo"";
추가해주시면 되겠습니다.

글읽기 권한 없을때 로그인 페이지만드는 방법

2006-10-23T11:42:43+09:00

제목을 붙히기가 애매하네요. ㅎㅎ
이팁은 아래팁과 그아래팁의 연관된 로그인 페이지 입니다.
간단히 설명을 하자면 해당글 읽기 권한이 없을때 경고창이 뜨고, 만드신 로그인 페이지로 넘어가는 단계에서의 그 로그인페이지 만드는 방법입니다.

먼저 아래 팁들을 적용했으면 이페이지가 필요하겠죠?
만드는 방법은 간단합니다. 해당 html 문서나 php 문서를 여시고
$_zb_url = "제로보드경로";
$_zb_path = "절대경로";
include $_zb_path."outlogin.php";
?>

로그인페이지

원하시는 이름으로 저장을 합니다 ex)login.php (디자인은 알아서 해주세요.)
그후에 불러들인 로그인스킨의 logged.html 문서를 여시고 전부 지우신후

를 삽입해주시면 되겠습니다.
만약 로그인후 한단계전으로 다시 가는게 아니고 로그인했을때 페이지로 남고 싶으면 기본적인 logged.html 파일을 그대로 남겨주시면 되겠습니다.

최근게시물 클릭시 권한이 없을때 로그인페이지로 이동하기

2006-10-23T11:32:03+09:00

제로보드 폴더 view.php 안에
// 사용권한 체크 <==바로 아래 부분을 아래로 수정합니다.
// 사용권한 체크
if($setup[grant_view]<$member[level]&&!$is_admin) {echo"";};
위에 /login/ 파일은 자기가 원하는 로그인페이지를 만드신후 그쪽으로 링크를 걸어주세요.
그리고 해당 게시판에서 로그아웃을 했을 경우 경고창이 무한으로 뜨는 오류를 방지 하기 위해
logout.php 를 열으셔서

가장 아래쪽에
if($s_url) movepage($s_url);
if($id) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no");이 부분 위에
if($s_url) movepage("javascript:history.back()");
if($id) movepage("javascript:history.back()");
/*
if($s_url) movepage($s_url);
if($id) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no");
*/
수정해주시면 됩니다.

간단히 설명을 하자면 최근게시물을 클릭했는데 해당권한이 없을때 자기가 만든 로그인 페이지로 이동을 하게 되고 로그인했을때 전단계로 넘어가 해당 페이지가 보여지는 방식입니다.

최근게시물 말고 해당 게시판에서 목록 클릭시 권한이 없다고 경고창을 띄우고 만드신 로그인 페이지로 이동되게 하는 팁은 아래 주소를 참고하세요.
http:///bbs/zboard.php?id=study_room&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=787

게시물내용 읽을권한이 없을때 경고창 띄우고 회원가입 페이지로 이동

2006-10-23T11:10:04+09:00

제로보드 include/list_check.php 파일을 여시고 아래 부분을 찾습니다.
        // 제목에 링크 거는 부분;
        if($member[level]<=$setup[grant_view]||$is_admin) {
                //if($setup[use_status]&&!$data[is_secret]) $addShowComment = " onMouseOver="showComment('$showCommentStr',true)" onMouseOut="showComment('',false)" ";
                if($setup[use_status]&&!$data[is_secret]) $addShowComment = " title="$showCommentStr" ";
                $subject="".$subject."";
        }
이부분을 아래처럼 바꾸세요.
// 제목에 링크 거는 부분;
        if($member[level]<=$setup[grant_view]||$is_admin) {
                //if($setup[use_status]&&!$data[is_secret]) $addShowComment = " onMouseOver="showComment('$showCommentStr',true)" onMouseOut="showComment('',false)" ";
                if($setup[use_status]&&!$data[is_secret]) $addShowComment = " title="$showCommentStr" ";
                $subject="".$subject."";
        } else {
$subject="".$subject."";}

만약 팝업이 아니라 임의로 자기가 만든 로그인 페이지로 이동하시게 하려면
// 제목에 링크 거는 부분;
if($member[level]<=$setup[grant_view]||$is_admin) {
//if($setup[use_status]&&!$data[is_secret]) $addShowComment = " onMouseOver="showComment('$showCommentStr',true)" onMouseOut="showComment('',false)" ";
$subject="".$subject."";
} else {
$subject="".$subject."";}
위에 /login/ 부분은 자기가 만든 로그인페이지 링크를 넣어주시면 되겠습니다.

참고 링크 : http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&sn1=&divpage=1&sn=off&ss=on&sc=off&keyword=경고창&select_arrange=headnum&desc=asc&no=7446

자동로그인 경고창에서 [확인] 클릭시 바로 로그인

2006-10-23T10:11:30+09:00

자동로그인 http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&keyword=경고창&select_arrange=headnum&desc=asc&no=7862자동로그인 체크하면 개인정보 어쩌구 경고창 나오잖습니까?

거기서 [확인]을 누르면, 또 로그인 버튼을 누를 필요없이 바로 로그인이 되게끔 스크립트를 쪼금 수정해봤습니다.

물론 [취소] 누르면, 취소가 됩니다.

/제로보드/script/outlogin_script.php 를 수정합니다.

========================================================================
check = confirm("자동 로그인 기능을 사용하시겠습니까?nn자동 로그인 사용시 다음 접속부터는 로그인을 하실필요가 없습니다.nn단, 게임방, 학교등 공공장소에서 이용시 개인정보가 유출될수 있으니 주의해주세요");

위와 같은 부분이 있습니다.
위 바로 아래
if(check==true) {
document.zb_login.submit();
}를 추가합니다.

최근게시물에서 제목 클릭시에 팝업으로 내용 띄우기

2006-10-20T16:42:17+09:00

우선 수정방법을 알려드릴께요.
outlogin.php 파일을 여시고
$main = str_replace("[subject]","".$subject."",$main);

위 부분을 찾아서 아래처럼 바꿔주세요.
$main = str_replace("[subject_open]","".$subject."",$main);

로그아웃시 현재접속자 리스트에서 바로 안나오게 하기

2006-10-06T21:25:52+09:00

이팁은 제로보드 헐랭이님의 팁입니다.
http://www.nzeo.com/bbs/zboard.php?id=cgi_tip&page=1&sn1=&divpage=1&sn=off&ss=on&sc=off&keyword=로그아웃&select_arrange=headnum&desc=asc&no=

이방법은 현재 접속자 리스트에서 로그아웃시 일정시간 동안 현재접속한 회원리스트로 남아 있는것을 로그아웃을 할경우 로그아웃한 회원을 접속리스트에서 바로 삭제하는 방법입니다.

제로보드/logout.php 파일을 열어서 마지막부분의 아래의 내용을 찾은후

mysql_close($connect);
↑위의줄 [바로위에] 아래의 코드를 삽입 합니다.
// 로그아웃시 접속자 리스트에서 바로 삭제하기
$_str = trim(zReadFile("data/now_member_connect.php"));
if($_str) {
     $_str = str_replace("      $_str = str_replace("*/?>","",$_str);
     $_connector = explode(":",$_str);
     $total = count($_connector);
     for($i=0;$i<$total;$i++) {
     if(substr($_connector[$i], 12) == $member[no]) $_connector[$i] = "";
     }
     $temp_str = "";
     for($i=0;$i<$total;$i++) {
     if($_connector[$i] && $i != $total-1) $temp_str .= $_connector[$i].":";
     elseif($_connector[$i] && $i == $total-1) $temp_str .= $_connector[$i];
       }
     }
   zWriteFile("data/now_member_connect.php", "");

::: 쪽지알림 :::
님께 쪽지가 도착했습니다. 확인하시겠습니까?