토큰관련 질문
본문
방명록 형태의 게시판을 제작 후 테스트를 하고 있는데요.
관리자가 comment를 삭제를 하려고 하면
토큰에러로 삭제 불가합니다.
라고 합니다.
글을 삭제하려면 되는데
comment만 그러는데 왜그럴까요?
그누 버전은 최신버전 입니다.
답변 2
아래 코드를 comment스킨 상단에다 넣어보세요
if ($is_admin && !$token) {
set_session("ss_delete_token", $token = uniqid(time()));
}
저 코드 있엇는대도 안되요 ㅠ
토큰 에러를 발생시키지 않는 것도 가능합니다.
delete.php 에서 alert(토큰 에러); 부분을 삭제하면 되지만
현재 페이지가 아닌 다른 글을 현재 페이지에서 삭제할 수 있는 문제가 발생할 수 있습니다.
이것은 특정 게시판 관리 권한이 없는 유저가 그 게시판 글을 삭제할 수도 있겠죠.
그러니 그냥 두시는게 낫습니다.
alert창만 뜨는게 아니고
comment delete기능 조차도 되지 않습니다.
답변을 작성하시기 전에 로그인 해주세요.