Apache. Apache HTTP 서버는 아파치 소프트웨어 재단에서 관리하는 HTTP 웹 서버이다. BSD, 리눅스 등 유닉스 계열 뿐 아니라 마이크로소프트 윈도우나 노벨 넷웨어 같은 기종에서 도 운용할 수 있다. 아파치 프로젝트는 공동제작과 합의에 기반한개발 프로세스와 오픈 되고 실용적인 소프트웨어 라이선스라는 특징으로 규정된다. MYSQL은 세계에서 가장 많이 쓰이는 오픈 소스의 관계형 데이터 베이스 관리 시스템 이다. RDBMS라고도 불린다. 다중 스레드, 다중 사용자의 형식의 구조질의어 형식의 데이 터베이스 관리 시스템으로써 MYSQL AB가 관리 및 지원하고 있으며 Qt처럼 이중 라이선 스가 적용된다. 하나의 옵션은 GPL이며 GPL이외의 라이선스로 적용시키려는 경우 전통적 인 지적재산권 라이선스의 적용을 받는다. php는 C언어를 기반으로 만들어진 서버 측에서 실행되는 서버 사이드 스크립트 언어 이다. 동적 웹 페이지를 만들기 위해 설계되었으며 이를 구현하기 위해 php로 작성된 코 드를 html 소스 문서 안에 넣으면 php 처리 기능이 있는 웹 서버에서 해당 코드를 인식 하여 작성자가 원하는 웹 페이지를 생성한다. 근래에는 PHP 코드와 HTML을 별도 파일로 분리하여 작성하는 경우가 일반적이며, PHP 또한 웹서버가 아닌 php-fpm(PHP FastCGI Process Manager)을 통해 실행하는 경우가 늘어나고 있다. 또한 PHP는 명령 줄 인터페 이스 방식의 자체 인터프리터를 제공하여 이를 통해 범용 프로그래밍 언어로도 사용할 수 있으며 그래픽 애플리케이션을 제작할 수도 있다. 하이퍼 본문 표식 달기 언어라는 의미의 웹 페이지를 위한 지배적인 마크업 언어다. HTML은 제목, 단락, 목록 등과 같은 본문을 위한 구조적 의미를 나타내는 것뿐만 아니 라 링크, 인용과 그 밖의 항목으로 구조적 문서를 만들 수 있는 방법을 제공한다. 그리고 이미지와 객체를 내장하고 대화형 양식을 생성하는 데 사용될 수 있다. OWASP Top 10과 KISA에서 발간한 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드를 토대로 해당 취약점 진단 도구를 개발하였다. 먼저 비회원이 인증절차를 통하여 회원가입을 하고, 로그인 및 진단 요청을 하게 되면 취약점 진단 도구를 통해 해당 웹 사이트에 대한 취약점을 진단한다. 이후 리포팅 시스템을 통해 취약점 진단 보고서를 작성해 데이터베이스에 저장하고, 사용자에게 보고서를 전달해준다. 웹 사이트를 개발하여 웹 상에서 취약점 진단을 할 수 있도록 하였다. 취약점 진단 이후 사용자에게 보고서를 제공하기 위하여 보기 쉽게 PDF파일로 생성하여 가독성을 높였다. 웹 취약점 진단 시스템을 만들어 XSS과 SQL Injection등의 취약점을 이용한 웹 공격에 대한 진단 시스템을 완성하는 것으로 목표로 설정하고 서비스를 제공하기 위해 인가된 사용자만 이용 가능 하도록 웹사이트를 개발하였다. 진단 이후 리포팅 시스템을 통해 관리자에게 대응 방안과 취약점들을 제공해 안정적이고 효율적으로 웹 사이트를 운영할 수 있도록 지원을 한다. 기대효과로는 웹 서비스를 운영하기 전이나 후에 취약점 진단 도구를 이용하여 관리자에 게 대응 방안과 취약한 부분에 대한 보고서를 제공하고 온라인에서 자동으로 웹 사이트 취약점 진단을 진행하여 빠르고 간결하게 웹 취약점진단을 할 수 있다. [1] verizon data breach investigations report [2] KISA – 주요정보통신기반시설 취약점 진단 가이드 2014 [3] KISA – 홈페이지 취약점 진단 제거 가이드 <?php $host = 'localhost'; $username = 'root'; $password = 'song0401'; $dbname = 'WeST'; $options = array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8'); try { $con = new PDO("mysql:host={$host};dbname={$dbname};charset=utf8",$username, $password); } catch(PDOException $e) { die("Failed to connect to the database: " . $e->getMessage()); } $con->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $con->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC); if(function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc()) { function undo_magic_quotes_gpc(&$array) { foreach($array as &$value) { if(is_array($value)) { undo_magic_quotes_gpc($value); } else { $value = stripslashes($value); } } } undo_magic_quotes_gpc($_...
