이전
목록
다음
유

게시글 삭제 관련

유레카56
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2022-02-04 (금) 14:04:08 · 7055

bbs/delete.php 파일에

 

if ($is_admin)

{

    if (!($token && get_session('ss_delete_token') == $token)) {

        alert('토큰 에러로 삭제 불가합니다.');

    }

}

 

해당 코드가 있을 경우

 

게시글 내용에

<p style="background-image:url('')"></p>

이런식으로 내용이 있으면 관리자는 토큰 에러로 삭제 할 수 없습니다.

 

url 이 빈칸이라 해당 페이지 url 이 다시 호출 되어 토큰이 갱신 되는 문제 입니다.

다들 아실 수도 있지만 혹시 모를 분들을 위해 올려 드립니다.

 

예를 들어

https://demo.sir.kr/gnuboard5/bbs/board.php?bo_table=free&wr_id=3516

해당 게시글은 관리자로 로그인 해도 삭제가 안되는걸 확인 하실 수 있습니다.

 

 

|
댓글을 작성하시려면 로그인이 필요합니다.
+
제목 글쓴이 날짜 조회
22-03-06 조회 8,433
22-03-04 조회 7,532
22-03-03 조회 9,042
22-03-03 조회 7,355
22-03-01 조회 1.1만
22-03-01 조회 9,528
22-02-27 조회 1.1만
22-02-24 조회 8,386
22-02-20 조회 8,407
22-02-17 조회 9,150
22-02-16 조회 7,859
22-02-15 조회 8,018
22-02-15 조회 7,562
22-02-14 조회 7,856
22-02-13 조회 9,491
22-02-11 조회 7,013
22-02-06 조회 8,638
22-02-05 조회 7,715
22-02-04 조회 7,805
22-02-04 조회 7,056
22-02-02 조회 7,667
22-01-27 조회 8,640
22-01-27 조회 7,941
22-01-26 조회 7,733
22-01-25 조회 1.1만
22-01-24 조회 8,558
22-01-23 조회 8,426
22-01-20 조회 1.1만
22-01-18 조회 8,432
22-01-16 조회 8,466
글쓰기