텍스트 필드에 iframe 소스와 JavaScript 먹게 할수 있나요? 정보
텍스트 필드에 iframe 소스와 JavaScript 먹게 할수 있나요?본문
오늘 날씨가 정말 덥네요.. ㄷㄷ
게시판 글쓰기에서 html모드로 텍스트필드에 iframe 소스나 JavaScript 소스가 정상적으로
보여지게 할수 있는 방법이 있나요?
가능 여부를 아시는 분 계시다면 조언부탁드립니다.
감사합니다. 즐거운 하루되세요~
게시판 글쓰기에서 html모드로 텍스트필드에 iframe 소스나 JavaScript 소스가 정상적으로
보여지게 할수 있는 방법이 있나요?
가능 여부를 아시는 분 계시다면 조언부탁드립니다.
감사합니다. 즐거운 하루되세요~
댓글 전체
기본적으로는 불가능합니다. 보안상 iframe이나 javascript는 거의 모든 다른 브랜드게시판에서도 막고 있지요. 하지만 이러한 답변은 원하시는 적절한 답변은 아닐테구요 :)
일단 DB에 등록된 게시물을 보여줌에 있어서 스킨페이지에서 받는 게시글내용 변수에 담겨진 자료는 이미 위와 같은 위험요소의 소스코드는 필터링된 자료값들입니다.
이를테면 <iframe src="" 와 같은 소스는 <iframe src="" 와 같이 걸러진 내용이지요.
따라서 스킨 페이지에서 필터링된 해당 코드를 다시 복구시켜주는 치환작업을 하시면 될 것 같습니다.
str_replace 나 eregi_replace 함수를 활용하시면 될 것 같습니다.
일단 DB에 등록된 게시물을 보여줌에 있어서 스킨페이지에서 받는 게시글내용 변수에 담겨진 자료는 이미 위와 같은 위험요소의 소스코드는 필터링된 자료값들입니다.
이를테면 <iframe src="" 와 같은 소스는 <iframe src="" 와 같이 걸러진 내용이지요.
따라서 스킨 페이지에서 필터링된 해당 코드를 다시 복구시켜주는 치환작업을 하시면 될 것 같습니다.
str_replace 나 eregi_replace 함수를 활용하시면 될 것 같습니다.
아 네 그렇군요..
첫단추를 풀어주셔서 정말 감사드립니다~^^
첫단추를 풀어주셔서 정말 감사드립니다~^^
<iframe src~ er="0"></iframe>
html 모드에서 소스입력 후 확인해보니 저는 위처럼 iframe 소스 전체가 보여지네요~~
필터링 된게 아닌것 같아요.. 이런 경우에는 어떻게 해야 할까요?
html 모드에서 소스입력 후 확인해보니 저는 위처럼 iframe 소스 전체가 보여지네요~~
필터링 된게 아닌것 같아요.. 이런 경우에는 어떻게 해야 할까요?
답변감사합니다^^ 확인해보겠습니다~