유

게시글 삭제 관련

· 2022-02-04 (금) 14:04:08 · 5613

bbs/delete.php 파일에

 

if ($is_admin)

{

    if (!($token && get_session('ss_delete_token') == $token)) {

        alert('토큰 에러로 삭제 불가합니다.');

    }

}

 

해당 코드가 있을 경우

 

게시글 내용에

<p style="background-image:url('')"></p>

이런식으로 내용이 있으면 관리자는 토큰 에러로 삭제 할 수 없습니다.

 

url 이 빈칸이라 해당 페이지 url 이 다시 호출 되어 토큰이 갱신 되는 문제 입니다.

다들 아실 수도 있지만 혹시 모를 분들을 위해 올려 드립니다.

 

예를 들어

https://demo.sir.kr/gnuboard5/bbs/board.php?bo_table=free&wr_id=3516

해당 게시글은 관리자로 로그인 해도 삭제가 안되는걸 확인 하실 수 있습니다.

 

 

|
댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 팁자료실

2,789건
+
제목 글쓴이 날짜 조회
22-03-01 조회 9,483
22-03-01 조회 7,705
22-02-27 조회 9,216
22-02-24 조회 6,824
22-02-20 조회 6,855
22-02-17 조회 7,690
22-02-16 조회 6,399
22-02-15 조회 6,599
22-02-15 조회 6,098
22-02-14 조회 6,388
22-02-13 조회 8,006
22-02-11 조회 5,592
22-02-06 조회 7,212
22-02-05 조회 6,278
22-02-04 조회 6,409
22-02-04 조회 5,614
22-02-02 조회 6,224
22-01-27 조회 7,154
22-01-27 조회 6,529
22-01-26 조회 6,284
22-01-25 조회 9,714
22-01-24 조회 7,112
22-01-23 조회 7,015
22-01-20 조회 9,105
22-01-18 조회 6,995
22-01-16 조회 7,024
22-01-14 조회 6,053
22-01-11 조회 6,479
22-01-10 조회 7,760
22-01-09 조회 5,493