게시판글쓰기에 아이프레임대신 object 사용하니 엑박이 뜨네요

· 2013-02-20 (수) 11:18:16 · 1923 · 6
그누보드 DTD버전 사용하고 있습니다.

게시판 글쓰기 할때 아이프레임을 이용하여 외부문서를 삽일하려하니
보안상 아이프레임사용을 못하게 되어있어.

object 태그를 사용하여 외부문서를 불러들이려 하는데

<object type="text/x-scriptlet" width="320" height="500" data="외부링크주소"></object>

가 다른곳에서는 잘 보여지는데 그누보드게시판에서는 엑박으로 보이네요

해결방법이 있을까요


문제사이트 : http://ilsan.info

사이트에서 왼쪽 최신글을 클릭해보세요
|

댓글 6개

2013-02-20 (수) 11:36:48
object는 보안 설정상 막혀서 그럴껍니다.
2013-02-20 (수) 11:44:38
답변 감사합니다. 해결방법이 없을까요??
2013-02-20 (수) 11:54:43
lib/common.lib.php 보시면 object관련 xss 공격 막는 부분이 있는데 이부분 주석처리하시면 되지만 보안은 취약해 집니다.
2013-02-20 (수) 12:22:06
보안에 이상없으면서 게시판에 외부파일 불러오는방법이 있을까요??
2013-02-20 (수) 13:39:58
embed방식은 아마 될텐데요?
2013-02-21 (목) 00:55:48
음악파일이 아니고 일반문서라 그런지 불러들이질 못하네요..
일반문서 불러들이는 팁이라도 있나요???
댓글을 작성하시려면 로그인이 필요합니다.

그누4 질문답변

66,531건

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기 기존 게시물은 열람만 가능합니다.

+
제목 글쓴이 날짜 조회
13-02-20 조회 746
13-02-20 조회 752
13-02-20 조회 620
13-02-20 조회 921
13-02-20 조회 1,067
13-02-20 조회 1,038
13-02-20 조회 2,390
13-02-20 조회 6,741
13-02-20 조회 2만
13-02-20 조회 1,625
13-02-20 조회 1,924
13-02-20 조회 833
13-02-19 조회 1,626
13-02-19 조회 981
13-02-19 조회 811
13-02-19 조회 4,091
13-02-19 조회 861
13-02-19 조회 1,069
13-02-19 조회 789
13-02-19 조회 880