1:1게시판 수정을 하면 다른 게시판에서 비회원이 비밀글을 볼 수 있는 오류? 정보
1:1게시판 수정을 하면 다른 게시판에서 비회원이 비밀글을 볼 수 있는 오류?본문
불당님의 1:1게시판을 사용하고 있습니다.
http://www.sir.co.kr/bbs/board.php?bo_table=g4_skin&wr_id=56815&sca=&sfl=wr_subject&stx=1%3A1&sop=and
1:1게시판을 사용하려면
board.php를 다음처럼 수정해야 하는데요...
------------------------------------------------------------------------
[원본]
// 자신의 글이거나 관리자라면 통과
if (($write[mb_id] && $write[mb_id] == $member[mb_id]) || $is_admin)
[수정]
// 자신의 글이거나 관리자라면 통과
if (($write[mb_id] && $write[mb_id] == $member[mb_id]) || $is_admin || $member[mb_id] == $write[wr_5])
--------------------------------------------------------------------------
수정을 하면 글읽기 권한 레벨1의 일반게시판의 비밀글이 비회원 상태에서 다 열립니다.
회원상태에서는 패스워드를 물어보는데...
비회원은 그냥 볼 수 있는 겁니다.
꼭 1:1게시판을 사용해야만 하는데...
해결책을 아시는 분이 있으면 답변 부탁드립니다.
http://www.sir.co.kr/bbs/board.php?bo_table=g4_skin&wr_id=56815&sca=&sfl=wr_subject&stx=1%3A1&sop=and
1:1게시판을 사용하려면
board.php를 다음처럼 수정해야 하는데요...
------------------------------------------------------------------------
[원본]
// 자신의 글이거나 관리자라면 통과
if (($write[mb_id] && $write[mb_id] == $member[mb_id]) || $is_admin)
[수정]
// 자신의 글이거나 관리자라면 통과
if (($write[mb_id] && $write[mb_id] == $member[mb_id]) || $is_admin || $member[mb_id] == $write[wr_5])
--------------------------------------------------------------------------
수정을 하면 글읽기 권한 레벨1의 일반게시판의 비밀글이 비회원 상태에서 다 열립니다.
회원상태에서는 패스워드를 물어보는데...
비회원은 그냥 볼 수 있는 겁니다.
꼭 1:1게시판을 사용해야만 하는데...
해결책을 아시는 분이 있으면 답변 부탁드립니다.
댓글 전체
