• 목록
  • 아래로
  • 위로
  • 6
  • 260578
  • 조회 수 125

정규표현식 사이트(regex101)에서 테스트 해본 결과로는 문제 없이 작동하고

PHP Sandbox(http://sandbox.onlinephpfunctions.com/) 에서 내용을 입력하고 테스트 해봐도 문제 없이 잘 되는데

처리 코드에서 오류가 있는 것인지, 이 글에서는 4개만 처리되고 나머지는 처리되지 않고 있습니다.

 

제 나름대로 살펴보고 있으나, 여섯시간동안 살펴봤지만 해결책을 찾지 못했거니와 시험 기간인 터라 시간이 부족하여 더 이상 붙잡고 있을 수가 없습니다.

알고 계신것이 있다면 부디 무엇이 문제인지 알려주세요. 외면하지 마시고 힌트라도 주시길 간곡히 부탁드립니다.

 

== 개요 ==
동아시아에 위치한 국가. 수도는 서울이고 언어는 한국어와 한국 수어. 자유민주주의 체제의 국가이고 인구수는 약 5천만명.
강한 군사력과 안정적인 경제를 갖춘 국가로 선진국이자 강대국이다. 믹타(MIKTA)와 G20에 가입해 있는 국가이다.

== 행정구역 ==
 광역자치단체는 1특별시 6광역시 1특별자치시 8도 1특별자치도로 이뤄져 있다. [[서울특별시]], [[부산광역시]], [[인천광역시]], [[대구광역시]], [[대전광역시]], [[광주광역시]], [[울산광역시]], [[세종특별자치시]], [[경기도]], [[경상남도]], [[경상북도]], [[전라남도]], [[전라북도]], [[충청남도]], [[충청북도]], [[강원도]]이다. 싱세 사항은 각 문서를 참고하자.

 

 

            if(preg_match_all('/\[\[([^\|\[]+)(\|*)([^\|\[]*?)\]\]/mu', $doc, $link)) {
                $i = 0;
                foreach ($link as $incArr) {
                    $linkA = $link[0][$i];
                    $linkT = $link[1][$i];
                    $linkS = $link[3][$i];
                    if(strpos($linkT, '#')){
                        $link_arr = explode('#', $linkT);
                        $linkT = $link_arr[0];
                        $isAnchor = TRUE;
                    }

                    $sql = "SELECT `content` FROM `_article` WHERE `title` = '$linkT'";
                    $result = mysqli_query($conn, $sql);
                    if(mysqli_num_rows($result) < 1){
                        $linkC = 'class="link-red" ';
                    }else{
                        unset($linkC);
                    }

                    if($isAnchor){
                        $linkT .= '#'.$link_arr[1];
                    }

                    if($linkS == ''){
                        $doc = str_ireplace($linkA, '<a '.$linkC.'href="/w/'.$linkT.'">'.$linkT.'</a>', $doc);
                    }else{
                        $doc = str_ireplace($linkA, '<a '.$linkC.'href="/w/'.$linkT.'">'.$linkS.'</a>', $doc);
                    }
                    $i++;
                    if ($i > 2000) {
                        die('하이퍼링크가 너무 많습니다!');
                    }
                }
            }

 

글 속에서 대괄호 두개("[[", "]]")로 둘러싸인 부분을 링크로 바꿔주기 위해 작성하였습니다.

작성자
260578 58 Lv. (60%) 274780/278480EXP

반가워요!

댓글 6

title: 황금 서버 (30일)humit
profile image
+1

Sandbox에서 어떻게 테스트를 하신지 모르겠지만 4개만 바뀌는 것이 정상입니다.

아래 링크는 질문자분의 소스코드에서 sql 부분만 제거한 내용입니다.

해당 실행 결과를 보시면 4개가 나오는 것이 맞습니다.

 

https://ideone.com/o7b93u

Ideone is something more than a pastebin; it´s an online compiler and debugging tool which allows to ...

 

이유는 저 정규식에서 매칭으로 찾는 그룹이 총 3개이므로 $link의 크기가 4이기 때문에 for문이 4번 돌아서 발생하는 문제입니다.

 

아래 링크는 해당 현상을 해결한 코드입니다.

 

https://ideone.com/QgPm39

 

comment menu
2020.05.28. 17:45

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

260578 작성자 → humit
profile image
감사합니다!
comment menu
2020.05.28. 18:39

신고

"260578님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit
profile image
추가로 코드를 저렇게 작성하게 되면 XSS 공격에 취약하기 때문에 해당 부분도 고려해보시기 바랍니다.
comment menu
2020.05.29. 23:49

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

260578 작성자 → humit
profile image
윗줄에서 HTMLPurifier를 사용하는데, 더 해야하나요?
comment menu
2020.05.29. 23:53

신고

"260578님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit → 260578
profile image
아마 HTMLPurifier를 사용하는 것이 $doc 부분에서 사용하시는 거 같은데 거기서만 하는 걸로는 부족합니다.

예를 들어 $doc = '[[link" onmouseover="alert(String.fromCharCode(0x58,0x53,0x53))]]' 인 경우를 생각해보면 해당 $doc 부분에는 html 코드가 전혀 존재하지 않으므로 HTMLPurifier가 필터링하지 않습니다.

하지만 해당 내용을 링크로 변환하는 과정에서 취약점이 발생합니다.
comment menu
2020.05.30. 00:12

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

260578 작성자 → humit
profile image
아, 그렇군요
comment menu
2020.05.30. 22:30

신고

"260578님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [1차 해결 및 추가] 서버 접속 불가 문제 안내 9 마스터 2일 전15:22 126
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 24.02.11.17:21 2237
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 23.01.14.02:23 5917
공지 [필독] 질문하는 방법 17 마스터 18.02.23.03:09 4573
886 그누보드 게시글 자동 작성 php 파일 관련해서 질문 드려요 ^^ 10 image 이니스프리 17.12.12.18:57 1955
885 CKeditor의 config.js를 어떻게 설정하고 사용하시나요? 8 이니스프리 17.11.23.00:25 1900
884 파일질라 파일 편집시 자동업로드 활성화 방법 3 image 네모 18.03.14.15:25 1895
883 파이썬 멜론차트 크롤링 구현 관련 17 title: 에그joyful 18.12.08.10:08 1830
882 커뮤니티를 만들 때 홈 서버로 이미지 호스팅 서버를 사용하려고 하는데 괜찮은 방법일까요? 6 이니스프리 18.03.19.22:18 1813
881 국제전자센터에서 스마트폰 구입 괜찮을까요? 2 이니스프리 18.11.05.20:42 1772
880 Amazon, Jomashop 등 대형 사이트에서는 크롤러를 어떻게 감지하나요? 10 이니스프리 19.11.24.15:12 1736
879 Beautifulsoup 로그인 문제 18 Hanam09 19.08.24.01:25 1701
878 자동 스크롤 캡쳐 잘 되는 윈도우용 캡쳐 프로그램 추천 부탁드립니다 6 이니스프리 17.12.03.13:22 1681
877 프론트엔드 외주 가격을 어느정도 책정해야 하는지 모르겠습니다. 2 Seia 20.09.01.21:58 1617
876 [MX 레코드] 다음 스마트워크 MX 레코드 설정에 대해서 문의글 올립니다 4 image 260578 18.04.10.17:22 1611
875 curl: (7) Failed to connect to localhost port 80: Connection refused 2 image 국내산라이츄 22.07.25.15:57 1604
874 카카오 API OCR의 인식률은 어떤가요? 1 이니스프리 19.11.16.22:31 1583
873 간혈적으로 컨트롤키 눌림현상 3 크로스하트 18.04.09.12:15 1575
872 디시인사이드 푸쉬알림 앱 추천 부탁드립니다 ^^ 3 이니스프리 19.04.18.23:35 1563
871 네이버 카페의 게시글 크롤링과 관련하여 질문 드려요 ^^ 7 image 이니스프리 20.04.04.23:33 1527
870 [파이썬] 윈도우에서 datetime 객체의 invalid format string 에러 3 이니스프리 20.03.04.15:52 1504
869 티켓팅, 수강신청 등 관련하여 특정 서버시각 확인에 대해 질문 드려요 6 이니스프리 17.10.16.17:55 1480
868 MS 오피스 365와 MS 오피스 2016(단품 패키지)의 차이는 무엇이고 어떤 것을 추천해주시는가요? 9 image 이니스프리 18.03.29.13:33 1438
867 와이파이 접속 불가 현상 관련 17 image 네모 18.08.24.10:17 1432