유

게시글 삭제 관련

· 2022-02-04 (금) 14:04:08 · 5128

bbs/delete.php 파일에

 

if ($is_admin)

{

    if (!($token && get_session('ss_delete_token') == $token)) {

        alert('토큰 에러로 삭제 불가합니다.');

    }

}

 

해당 코드가 있을 경우

 

게시글 내용에

<p style="background-image:url('')"></p>

이런식으로 내용이 있으면 관리자는 토큰 에러로 삭제 할 수 없습니다.

 

url 이 빈칸이라 해당 페이지 url 이 다시 호출 되어 토큰이 갱신 되는 문제 입니다.

다들 아실 수도 있지만 혹시 모를 분들을 위해 올려 드립니다.

 

예를 들어

https://demo.sir.kr/gnuboard5/bbs/board.php?bo_table=free&wr_id=3516

해당 게시글은 관리자로 로그인 해도 삭제가 안되는걸 확인 하실 수 있습니다.

 

 

|
댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 팁자료실

2,788건
+
제목 글쓴이 날짜 조회
22-03-01 조회 7,182
22-02-27 조회 8,731
22-02-24 조회 6,306
22-02-20 조회 6,366
22-02-17 조회 7,196
22-02-16 조회 5,924
22-02-15 조회 6,138
22-02-15 조회 5,640
22-02-14 조회 5,916
22-02-13 조회 7,536
22-02-11 조회 5,112
22-02-06 조회 6,737
22-02-05 조회 5,789
22-02-04 조회 5,920
22-02-04 조회 5,129
22-02-02 조회 5,738
22-01-27 조회 6,680
22-01-27 조회 6,051
22-01-26 조회 5,784
22-01-25 조회 9,241
22-01-24 조회 6,618
22-01-23 조회 6,549
22-01-20 조회 8,621
22-01-18 조회 6,502
22-01-16 조회 6,531
22-01-14 조회 5,588
22-01-11 조회 5,978
22-01-10 조회 7,300
22-01-09 조회 5,032
22-01-07 조회 6,647