그누최신버전 설치 후 게시판내에서 스크립트사용이 전혀 안되네요. 정보
그누최신버전 설치 후 게시판내에서 스크립트사용이 전혀 안되네요.
본문
관리자만 사용하는 게시판이 있습니다.
이 게시판 본문 글은 스크립트를 부르는 내용이 많습니다.
이전 버전에서 스크립트 금지를 해제한 후 잘 사용하고 있었는데
그누보드 최신버젼을 새로 깐후 전부 작동을 하지 않네요.
이 문제를 해결할려면 어떤 부분을 수정해야 하는지 도움을 부탁드립니다.
이 게시판 본문 글은 스크립트를 부르는 내용이 많습니다.
이전 버전에서 스크립트 금지를 해제한 후 잘 사용하고 있었는데
그누보드 최신버젼을 새로 깐후 전부 작동을 하지 않네요.
이 문제를 해결할려면 어떤 부분을 수정해야 하는지 도움을 부탁드립니다.
댓글 전체
http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=4011 버전 부터인가 CSRF 보안 관련 패치된 부분이 있습니다.
그부분은 관리자 또는 지정한 게시판일 경우 넘어가게 해주세요
lib/common.lib.php
파일인지 기억이;;
if($bo_table !="게시판bo_table 값 넣으세요"){
//CSRF 보안 코드
$content = preg_replace("/(on)([a-z]+)([^a-z]*)(\=)/i", "on$2$3$4", $content);
$content = preg_replace("/(dy)(nsrc)/i", "dy$2", $content);
$content = preg_replace("/(lo)(wsrc)/i", "lo$2", $content);
$content = preg_replace("/(sc)(ript)/i", "sc$2", $content);
$content = preg_replace("/(ex)(pression)/i", "ex$2", $content);
}
그부분은 관리자 또는 지정한 게시판일 경우 넘어가게 해주세요
lib/common.lib.php
파일인지 기억이;;
if($bo_table !="게시판bo_table 값 넣으세요"){
//CSRF 보안 코드
$content = preg_replace("/(on)([a-z]+)([^a-z]*)(\=)/i", "on$2$3$4", $content);
$content = preg_replace("/(dy)(nsrc)/i", "dy$2", $content);
$content = preg_replace("/(lo)(wsrc)/i", "lo$2", $content);
$content = preg_replace("/(sc)(ript)/i", "sc$2", $content);
$content = preg_replace("/(ex)(pression)/i", "ex$2", $content);
}
감사합니다.
