get로 오는 데이터들을

filter_var()함수를 사용하여 숫자가 아닌

데이터들의 경우 메인페이지로 이동하도록 코드를 짠후

테스트를 해보았습니다.

url의 끝에 a= 이부분에 숫자가 아닌

a=dfdf

 이렇게 넣고 접속을 하면 경고문이 출력이 되고 메인페이지로 이동이 됩니다

그런데 <script> 이렇게 스크립트 문장을 넣으면

메인페이지로 이동하는 것이 아닌

406 Not Acceptable 에러 페이지가 출력이되네요;

스크립트문이기에 허용되지 않아 406페이지가 출력되는것 같은데

실제운용하는 사이트의경우 저 406 Acceptable페이지가 아닌

경고문과 함께 메인페이지로 이동하도록 변경하고 싶은데

어떻게 해야 할지 모르겠네요;

혹시나해서 로컬에서

if(fiter_var("<script>alert('1')</script>", FILTER_VALIDATE_INT)){

1

}else {

2

}

테스트 해보았는데 이 경우에는 406 Acceptable 페이지가 아닌

정상적으로 2를 출력하였습니다

이렇게 보면 스크립문도 필터가 되는것 같은데

운용하는 페이지에서는 메인페이지로 이동하지 않고 406 Acceptable 출력페이지가 뜨는것일까요??

개인적으로 궁금한 것이

제가 아직 많이 부족하다 보니 이 406에러페이지의 경우 웹서버에서 자동으로 페이지를 출력하는 것인가요??

function paramDataCheck($param) {
		if(filter_var($param, FILTER_VALIDATE_INT)) { 
			return $param; 
		} else { 
			popup_msg("정상적인 접근이 아닙니다.\\n이와 같은 방법으로 지속적으로 접속시 신고처리될 수 있습니다.");
		//opup_msg("정상);
			movepage(getDomain());
		}
	}