제로보드 4.1pl8 에서 투표수 카운팅 하는 파일의 보안문제 해결...(기존에 GET 파라미터에 의해 투표수가 조작되는 문제가 있었음) 기존의 /bbs/apply_vote.php 를 아래와 같이 수정해 주면 됨.

apply_vote.php

<?
/***************************************************************************
 * 공통파일 include
 **************************************************************************/
	include "_head.php";

// 사용권한 체크
	if($setup[grant_view]<$member[level]&&!$is_admin) Error("사용권한이 없습니다","login.php?id=$id&page=$page&page_num=$page_num&category=$category&sn=$sn&ss=$ss&sc=$sc&sm=$sm&keyword=$keyword&no=$no&file=zboard.php");

// 보안향상
	$no=stripslashes($no);
	$sub_no=stripslashes($sub_no);
	$no=addslashes($no);
	$sub_no=addslashes($sub_no);

// 조회수 해킹 검증
	$result=mysql_fetch_array(mysql_query("select * from $t_board"."_$id where no='$sub_no'"));
	$prev_no1=$result[prev_no]; //현재항목의 상단 투표 넘버
	$next_no1=$result[next_no]; //현재 항목의 하단 투표 넘버
	$result=mysql_fetch_array(mysql_query("select * from $t_board"."_$id where no='$next_no1'"));
	$prev_no2=$result[prev_no]; //하단 투표 넘버의 상단 투표 넘버
	$result=mysql_fetch_array(mysql_query("select * from $t_board"."_$id where no='$prev_no1'"));
	$next_no2=$result[next_no]; //상단 투표 넘버의 하단 투표 넘버

// 가장 최근 투표와 맨 아래 투표는 아래와 같이 다음행 if에 사용될 $next_no2,$prev_no2 치환
	if($prev_no1==0) $next_no2=$prev_no2;
	else if($next_no1==0) $prev_no2=$next_no2;

// 현재글의 Vote수 올림;;
	if(!preg_match("/".$setup[no]."_".$no."/i",  $HTTP_SESSION_VARS[zb_vote])&&$no==$prev_no2&&$no==$next_no2) {
		mysql_query("update $t_board"."_$id set vote=vote+1 where no='$sub_no'");
		mysql_query("update $t_board"."_$id set vote=vote+1 where no='$no'");

		// 4.0x 용 세션 처리
		$zb_vote = $HTTP_SESSION_VARS[zb_vote] . "," . $setup[no]."_".$no;
		session_register("zb_vote");

		// 기존 세션 처리 (4.0x용 세션 처리로 인하여 주석 처리)
		//$HTTP_SESSION_VARS[zb_vote] = $HTTP_SESSION_VARS[zb_vote] . "," . $setup[no]."_".$no;
	}

	@mysql_close($connect);

// 페이지 이동
	if($setup[use_alllist]) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&sm=$sm&keyword=$keyword&category=$category&no=$no");
	else  movepage("view.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&sm=$sm&keyword=$keyword&category=$category&no=$no");
  
?>