비밀글 클릭했을때요.....
비회원이 작성한 비밀글이 있어요.
관리자가 로그인을 하지 않은 상태에서 그 비밀글을 클릭하면
패스워드 입력하라고 나오잖아요.
근데 관리자 비밀번호를 입력을 하면 패스워드가 틀리다고 나와요..
근데 관리자 로그인을 한 상태에서는 그 비밀글이 읽혀지거든요.
근데 관리자 로그인을 안하고 비밀글을 클릭하고 관리자 패스워드를 입력하면 왜 거부될까요...
도와주세요
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 7개
해당글의 비밀번호 입력창이라서 그렇습니다..
로그인 비밀번호가 아니라,
비밀글작성시 입력한 비밀번호를 체크하거든요...^^
꼭 로그인 창에서 관리자로 로그인 후에 접근을 해야만 하는건가요?
만일 관리자 비밀번호로 해당글 번호를 입력해서 읽기가능하게 하려면
bbs/password_check.php에 관리자 비밀번호이거나 아니면 해당글의 비밀번호라면 통과시키고
아닐경우 되돌려 보내는 구문으로 수정하셔야 합니다. 원본을 수정해야 하는 슬픔이....ㅠ.ㅠ
코드 아시는분요..........................
테스트는 해보지 못했습니다만 형태는 비슷한 맥락일듯 합니다...
<?
include_once("./_common.php");
if ($w == "s") {
$qstr = "bo_table=$bo_table&sfl=$sfl&stx=$stx&wr_id=$wr_id&page=$page";
$wr = get_write($write_table, $wr_id);
$wr2 = get_member($config[cf_admin]);
if (sql_password($wr_password) != $wr[wr_password] || sql_password($wr_password) != $wr2[mb_password])
alert("패스워드가 틀립니다.");
// 세션에 아래 정보를 저장. 하위번호는 패스워드없이 보아야 하기 때문임.
//$ss_name = "ss_secret_{$bo_table}_{$wr_id}";
$ss_name = "ss_secret_{$bo_table}_{$wr[wr_num]}";
//set_session("ss_secret", "$bo_table|$wr[wr_num]");
set_session($ss_name, TRUE);
} else
alert("w 값이 제대로 넘어오지 않았습니다.");
goto_url("./board.php?$qstr");
?>
include_once("./_common.php");
if ($w == "s") {
$qstr = "bo_table=$bo_table&sfl=$sfl&stx=$stx&wr_id=$wr_id&page=$page";
$wr = get_write($write_table, $wr_id);
$wr2 = get_member($config[cf_admin]);
if (sql_password($wr_password) == $wr[wr_password] || sql_password($wr_password) == $wr2[mb_password])
;
//if (sql_password($wr_password) != $wr[wr_password])
else
alert("패스워드가 틀립니다.");
// 세션에 아래 정보를 저장. 하위번호는 패스워드없이 보아야 하기 때문임.
//$ss_name = "ss_secret_{$bo_table}_{$wr_id}";
$ss_name = "ss_secret_{$bo_table}_{$wr[wr_num]}";
//set_session("ss_secret", "$bo_table|$wr[wr_num]");
set_session($ss_name, TRUE);
} else
alert("w 값이 제대로 넘어오지 않았습니다.");
goto_url("./board.php?$qstr");
?>