0byt3m1n1

Path: /home/tis/wl/admstr/ [ Home ]
File: _file_write.qry(2013.10.23).php
<?
include($_SERVER['DOCUMENT_ROOT'].'/wl/incPg/pg_overHmtl.php');
set_time_limit(0); //스크립트가 모두 수행될때까지 타임아웃(해당 URL을 찾지 못했습니다)이 되지 않도록 함

include_once($_SERVER['DOCUMENT_ROOT'].'/wl/include/dbconn.php');//부가 사용 DB쿼리
include_once($_SERVER['DOCUMENT_ROOT'].'/wl/include/functions.php');
//phpinfo(32);

$_POST	=$_REQUEST;
$_FILES	=$_FILES;

$idwl_menu	=	$_REQUEST[idwl_menu];
$ret_url	=	$_REQUEST[ret_url];

if( $_REQUEST[idwl_menu])
{
	//-------------------------------------------------------------//
	if($_POST[wl_menu_img1])	{$_POST[wl_menu_img1]	= $wldb->addSlash( $_POST[wl_menu_img1] );}
	if($_POST[idwl_menu])		{$_POST[idwl_menu]		= $wldb->addSlash( $_POST[idwl_menu] );}
	//-------------------------------------------------------------//


	// 파일업로드 
	if( $_FILES[wl_menu_img1][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[wl_menu_img1][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				}
			}	
		}
		
		if( $_FILES[wl_menu_img1][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다"); 
			exit(); 
		}
		
		$wl_menu_img1	= time()."&&wl_menu_img1".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		if( !@move_uploaded_file($_FILES[wl_menu_img1][tmp_name], "../upload/img/".$wl_menu_img1) ) 
		{ 
			//$manage->errMsg("파일 업로드 에러"); 
			$manage->errMsg(var_dump(is_file($_FILES[wl_menu_img1][tmp_name]))); 
		}
		else 
		{ 
			@unlink($_FILES[wl_menu_img1][tmp_name]);	
		}
	}
	else 
	{
		$wl_menu_img1 	= "none";
	}

	// 파일업로드 
	if( $_FILES[add_file2][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[add_file2][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				}
			}	
		}
		if( $_FILES[add_file2][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다"); 
			exit(); 
		}
		$add_file2	= time()."&&ADD_FILE2".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		if( !@move_uploaded_file($_FILES[add_file2][tmp_name], "../upload/img/".$add_file2) ) 
		{
			$manage->errMsg("파일 업로드 에러"); 
		}
		else 
		{
			@unlink($_FILES[add_file2][tmp_name]);	
		}
	} 
	else 
	{
		$add_file2 	= "none";
	}
	// 파일업로드 
	if( $_FILES[add_file3][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[add_file3][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				} 
			}	
		}
		if( $_FILES[add_file3][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다"); 
			exit(); 
		}
		$add_file3	= time()."&&ADD_FILE3".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		
		if( !@move_uploaded_file($_FILES[add_file3][tmp_name], "../upload/img/".$add_file3) ) 
		{ 
			$manage->errMsg("파일 업로드 에러"); 
		} 
		else 
		{ 
			@unlink($_FILES[add_file3][tmp_name]);	
		} 
	} 
	else 
	{
		$add_file3 	= "none";
	}
	// 파일업로드 
	if( $_FILES[add_file4][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[add_file4][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				} 
			}	
		}
		if( $_FILES[add_file4][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다"); 
			exit(); 
		}
		
		$add_file4	= time()."&&ADD_FILE4".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		if( !@move_uploaded_file($_FILES[add_file4][tmp_name], "../upload/img/".$add_file4) ) 
		{ 
			$manage->errMsg("파일 업로드 에러"); 
		} 
		else 
		{ 
			@unlink($_FILES[add_file4][tmp_name]);	
		} 
	} 
	else 
	{
		$add_file4 	= "none";
	}
	// 파일업로드 
	if( $_FILES[add_file5][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[add_file5][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				} 
			}	
		}
		if( $_FILES[add_file5][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다");
			exit(); 
		}
		$add_file5	= time()."&&ADD_FILE5".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		if( !@move_uploaded_file($_FILES[add_file5][tmp_name], "../upload/img/".$add_file5) ) 
		{ 
			$manage->errMsg("파일 업로드 에러"); 
		} 
		else 
		{ 
			@unlink($_FILES[add_file5][tmp_name]);	
		} 
	} 
	else 
	{
		$add_file5 	= "none";
	}
	// 파일업로드 
	if( $_FILES[bbs_file][size] > 0 ) 
	{
		$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
		if( $EXT_TMP = explode( ".", $_FILES[bbs_file][name])) 
		{	 
			foreach ($EXT_CHECK as $value) 
			{ 
				if( strstr( $value, strtolower($EXT_TMP[1]))) 
				{ 
					$manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); 
				}
			}
		}
		if( $_FILES[bbs_file][size]  > 1024*1024*150) 
		{ 
			$manage->errMsg("업로드 용량 초과입니다\\n\\n150메가 까지 업로드 가능합니다"); 
			exit(); 
		}
		$file_name	= time()."&&wlboard_file".$code.".".$EXT_TMP[count($EXT_TMP)-1];
		if( !@move_uploaded_file($_FILES[bbs_file][tmp_name], "../upload/img/".$file_name) ) 
		{ 
			$manage->errMsg("파일 업로드 에러"); 
		} 
		else 
		{ 
			@unlink($_FILES[bbs_file][tmp_name]);
		} 
	} 
	else 
	{
		$file_name 	= "none";
	}


	// 디비에 입력
	$ret_url = $ret_url."?id=".$idwl_menu;
	$wl_menu_img1 = "/upload/img/".$wl_menu_img1;
	if( $wldb->update("wl_menu", "img1='$wl_menu_img1' where idwl_menu = '$idwl_menu'") )
	{
		$manage->alertJavaGo("등록 하였습니다.", "$ret_url"); 
	} 
	else 
	{
		@unlink($ROOT_DIR."/wl/upload/img/".$file_name); 
		$manage->errMsg('비상적으로 입력 되었습니다.');
	}
}
else 
{
	$manage->errMsg('경 고 !!!\n\n비정상적으로 접근했습니다.');
}
?>