4.31.02 로 업데이트 한 후에

dhml 을 통한 입력내용 $view[content]가 출력될 때

<font> 로 적용되는 태그가 하나도 안먹힙니다.
배경 박스에 흰글을 <font color='#ffffff'>흰글</font> 과 같이 넣으면
td 에 적용된 스타일(검은색글)이 그대로 먹히구요.. 글자 크기도 역시입니다.
(볼드 : strong 태그도 안먹네요...)

에디터로 보면 정상이고 $view[content]로 출력될 때만 문제가 됩니다.


4.31.00 버젼이 CSRF 같은거 방지하는게 강조된거 같은데

common.lib.php 내용중

// 악성태그 변환
function bad_tag_convert($code)
{
    return preg_replace("/\<([\/]?)(script|iframe)([^\>]*)\>/i", "&lt;$1$2$3&gt;", $code);
}

이나

// 내용을 변환
function conv_content($content, $html)
{
    global $config, $board;

    if ($html)
    {
        $source = array();
        $target = array();

        $source[] = "//";
        $target[] = "";

        if ($html == 2) { // 자동 줄바꿈
            $source[] = "/\n/";
            $target[] = "<br/>";
        }

        $table_begin_count = substr_count(strtolower($content), "<table");
        $table_end_count = substr_count(strtolower($content), "</table");
        for ($i=$table_end_count; $i<$table_begin_count; $i++)
        {
            $content .= "</table>";
        }

        $content = preg_replace($source, $target, $content);
        $content = bad_tag_convert($content);

        $content = preg_replace("/(on)([^\=]+)/i", "&#111;&#110;$2", $content);
        $content = preg_replace("/(dy)(nsrc)/i", "&#100;&#121;$2", $content);
        $content = preg_replace("/(sc)(ript)/i", "&#115;&#99;$2", $content);
        $content = preg_replace("/(ex)(pression)/i", "e&#120;$2", $content);
....

부분에서 font 태그가 처리되는 것일까요?


어디를 손봐야 하는지 좀 알려주시길 부탁드립니다.