관리자 로그인을 오히려 없애야 합니다.
본문
관리자 로그인을 없애야 합니다.
보안 이런거 다 무시하고, 아무나 볼 수 있어야 합니다.
방법이 뭘까요?
답변 6
권한을 모두 10으로 주면 되지 안을까요?
세션을 없애야되요
https://github.com/gnuboard/gnuboard5/blob/master/bbs/login_check.php#L30
또는
https://github.com/gnuboard/gnuboard5/blob/master/bbs/login_check.php#L65
을 참조해
extend/user.config.php
에 다음 내용을 추가하는 방법이 있습니다.
<?php
if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가;
// --------------------------------- 1. 로그인은 필요항목 이지만 아무 비밀번호나 허용하도록
//function login_check_need_not_password($is_social_password_check, $mb_id, $mb_password, $mb, $is_social_login) {
// return true;
//}
//
//add_replace('login_check_need_not_password', 'login_check_need_not_password', G5_HOOK_DEFAULT_PRIORITY, 5);
// --------------------------------- 2. 로그인 자체가 필요없이 관리자 자동 로그인 되도록
if (empty(get_session('ss_mb_id')) == true) {
$mb = get_member('admin');
// 회원아이디 세션 생성
set_session('ss_mb_id', $mb['mb_id']);
// FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
set_session('ss_mb_key', md5($mb['mb_datetime'] . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']));
// 회원의 토큰키를 세션에 저장한다. /common.php 에서 해당 회원의 토큰값을 검사한다.
if(function_exists('update_auth_session_token')) update_auth_session_token($mb['mb_datetime']);
goto_url($_SERVER['REQUEST_URI']);
exit();
}
어떤 부분을 다 공개를 하고 싶으신건가요
질문이 너무나 두서가 없네요.
별도로 설정하지 않았다면 게시판 및 일반페이지는 비회원도 열람이 가능합니다.
앞뒤 내용을 설명하시면
더 좋은 방법이 있을 수 있습니다
답변을 작성하시기 전에 로그인 해주세요.
