[LOS] vampire 풀이 (st.9)

풀이

 

싱글쿼터를 Filtering한다.

그리고 GET['id']값을 소문자로 바꾸고, admin이란 값이 들어있을 경우 공백으로 replace한다.

 

음.. id값에 'admin'만 없으면 되는거다.

그러면 adadminmin을 넣으면 어떻게 변할까?

 

GET['id'] = strtolower("adadminmin") #id는 현재 adadminmin

GET['id'] = str_replace("admin", "", GET['id']) # adadminmin -> admin

 

그러면 남는 값은 admin이므로 문제가 해결된다.

 

Query: ?id=adadminmin