safeiframe.txt 가 동작하지 않습니다.

safeiframe.txt 가 동작하지 않습니다.

QA

safeiframe.txt 가 동작하지 않습니다.

본문

 

# iframe 허용 도메인을 한줄에 하나씩만 적으세요.

# 도메인 뒤에 가급적 / 를 붙여주세요.

www.youtube(?:-nocookie)?.com/

serviceapi.rmcnmv.naver.com/

videofarm.daum.net/

player.vimeo.com/

gokifu.com/

www.gokifu.com/

macromedia.com/

 

 

현재 이렇게 되어있습니다.

gokifu.com/ 

 

iframe을 사용할 사이트인데

게시판에서 불러오는것은됩니다.

 

d5263a4b10e65847d27b09f6609c768a_1473562215_9597.png
d5263a4b10e65847d27b09f6609c768a_1473562225_7242.png
d5263a4b10e65847d27b09f6609c768a_1473562228_5425.png
 

 

 

 

 

 

 

 

 

이런식으로 불러오는것은가능한데 정작 글을 쓰면 이렇게 iframe이 불러지지가 않습니다.

 

html보기 권한은 1로되어있는상태구요

 

어디가 문제인지 정확하게 확인이어렵습니다.

 

어디를봐야할까요 

 

이 질문에 댓글 쓰기 :

답변 2

lib > common.lib.php 에서 function html_purifier($html) 함수에

$config->set('HTML.SafeEmbed', false); 을 $config->set('HTML.SafeEmbed', true); 로 변경해주세요.

function html_purifier($html)
{
    $f = file(G5_PLUGIN_PATH.'/htmlpurifier/safeiframe.txt');
    $domains = array();
    foreach($f as $domain){
        // 첫행이 # 이면 주석 처리
        if (!preg_match("/^#/", $domain)) {
            $domain = trim($domain);
            if ($domain)
                array_push($domains, $domain);
        }
    }
    // 내 도메인도 추가
    array_push($domains, $_SERVER['HTTP_HOST'].'/');
    $safeiframe = implode('|', $domains);

    include_once(G5_PLUGIN_PATH.'/htmlpurifier/HTMLPurifier.standalone.php');
    $config = HTMLPurifier_Config::createDefault();
    // data/cache 디렉토리에 CSS, HTML, URI 디렉토리 등을 만든다.
    $config->set('Cache.SerializerPath', G5_DATA_PATH.'/cache');
    $config->set('HTML.SafeEmbed', true);
    $config->set('HTML.SafeObject', false);
    $config->set('Output.FlashCompat', false);
    $config->set('HTML.SafeIframe', true);
    $config->set('URI.SafeIframeRegexp','%^(https?:)?//('.$safeiframe.')%');
    $config->set('Attr.AllowedFrameTargets', array('_blank'));
    $purifier = new HTMLPurifier($config);
    return $purifier->purify($html);

답변을 작성하시기 전에 로그인 해주세요.
전체 172
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT