'토큰 에러로 삭제 불가합니다' 해결 방법입니다. (주석처리 하지 않고) > 그누보드5 팁자료실

그누보드5 팁자료실

'토큰 에러로 삭제 불가합니다' 해결 방법입니다. (주석처리 하지 않고) 정보

'토큰 에러로 삭제 불가합니다' 해결 방법입니다. (주석처리 하지 않고)

본문

증상 : 일부 게시판에서만 게시글/댓글 삭제 안됨
원인 : '$token' 값과 세션에 저장되는 값이 다름

                <- 소스는 문제 없고 정확한 원인???은 모르지만 최대 1000000(2021.8.14 수정) 차이가 남

                     이 부분 설명해 주실분 계시면 설명 좀 부탁드려요.^^
                                                


해결 : 토큰 기능을 이용하면서 문제점 보완

bbs/delete.php

=====================================================

if (!($token && $delete_token == $token))
    alert('토큰 에러로 삭제 불가합니다.');

=====================================================

=====================================================

$tmp_token = $delete_token - $token; // token값 차이
if ($tmp_token < 0 || $tmp_token > 1000000) $token = ''; // 설정오차보다 크면
if (!$token || !$delete_token)
    alert('토큰 에러로 삭제 불가합니다.');

=====================================================

로 수정하세요.

         

bbs/delete_comment.php

=====================================================

if (!($token && $delete_comment_token == $token))
    alert('토큰 에러로 삭제 불가합니다.');
=====================================================

=====================================================

$tmp_token = $delete_comment_token - $token; // token값 차이
if ($tmp_token < 0 || $tmp_token > 1000000) $token = ''; // 설정오차보다 크면
if (!$token || !$delete_comment_token)
    alert('토큰 에러로 삭제 불가합니다.');

=====================================================

로 수정하세요.

 

토큰 문제로 고생하시는 분 화이팅 하세요.....^^

추천
6

댓글 5개

전체 2,427 |RSS
그누보드5 팁자료실 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT