몇가지 환경을 검토한 후에 의심이 가는 부분은 사용하는 미들웨어(php) 버전이 7.x.x 버전이라 함수가 맞지 않는 것은 아닐까 하는 의심이 들었다.

 

먼저 업로드에 관한 구분을 확인하기 위해 에드온의 소스를 검토해본 결과 에드온에서 업로드 하는 것이 아닌것을 알 수 있었고, 보드의 모바일 스킨중 ex연동 스킨의 소스를 다시 뜯어보았다.

 

스킨에 폼은 있으나 업로드 관련기능 구현은 mobileex 모듈에서 하고 있었다.

 

다시 mobileex 모듈에서 소스를 여기저기 파해쳐 보았다.

 

의심 가는 곳은 두곳으로 압축되었다.

 

mobileex.controller.php 파일의 79번째줄

if( !eregi(strtoupper(str_replace('.', '', $allow_filetype->file_ext)),$imglist) ) $is_img = 'N';

 

mobileex.model.php 파일의 54번째줄

if(!eregi($file_name_ext,$allowed_filetypes) && $logged_info->is_admin != 'Y') $allow_filetype->allowed = false;

 

위의 두 줄은 php의 eregi함수를 쓴다.

 

이 함수는 php7에서는 보안취약점에 의하여 사라진 함수이며, php7에서는 preg_match함수로 대체하여 사용하여야 한다.

 

그리하여 다음과 같이 바꾸었다.

 

mobileex.controller.php 파일의 79번째줄

if( !preg_match("/strtoupper(str_replace('.', '', $allow_filetype->file_ext))/i",$imglist) ) $is_img = 'N';

 

mobileex.model.php 파일의 54번째줄

if(!preg_match("/$file_name_ext/i",$allowed_filetypes) && $logged_info->is_admin != 'Y') $allow_filetype->allowed = false;

 

그런대 재미있는 것은 이 모듈의 다른 문장에서 문자열 검출을 위한 함수는 모두 대체 함수를 쓰고 있다는 것이다.

 

왜 이 두줄에서만 예전 함수를 사용하는 지 의문이 든다.

 

아무튼 이렇게 수정 후 php7에서도 정상적으로 동작하는 것을 확인하였다.

엮인글 :
https://lynux.win/tnt/303/243/trackback
List of Articles
번호 제목 글쓴이 날짜 조회 수
12 HTTPD mod_security2 적용 file LynX 2017-02-10 12
11 HTTPD mod_http2 적용하기 file LynX 2017-02-10 11
10 PHP hhvm install file LynX 2017-02-10 4
9 HTTPD Apache httpd 2.4 mod_deflate file LynX 2017-02-10 12
8 PHP php opcache 설치 file LynX 2016-10-14 110
7 Linux Common 시간 설정 file LynX 2016-10-10 74
» Xpress Engine mobileex 사용하여 모바일에서 첨부파일 올릴때 무한 로딩 현상 LynX 2016-09-27 88
5 Xpress Engine XE에 memcache 사용 설정 LynX 2016-09-26 139
4 PHP php에 memcached.so 확장 모듈 적용 LynX 2016-09-26 163
3 PHP php7에 memcache.so 확장 모듈 적용 LynX 2016-09-26 104
2 Linux Common Linux 정규식과 표현 LynX 2016-09-22 13
1 E-Mail RoundCube 첨부 용량 변경 / 한글 수정 LynX 2016-09-22 8