관리자페이지에 글쓰기를 만들고 싶습니다.
본문
일반적인 쓰기 페이지인
/bbs/write.php?bo_table=tablename
페이지가 아니고
관리자페이지 안에
/adm/board_write.php?bo_table=tablename
이런 페이지를 만들어 입력을 하려 합니다.
페이지도 잘 만들고 폼도 만들었는데
저장이 안되네요
"올바른 방법으로 이용해 주십시오" 가 뜹니다.
check_write_token 함수에서 걸리는데요
관리자 페이지에서 그냥 만들어서 위쪽에 쓰기 스킨처럼
<form name="fwrite" id="fwrite" action="<?php echo $action_url ?>" onsubmit="return fwrite_submit(this);" method="post" enctype="multipart/form-data" autocomplete="off" style="width:<?php echo $width; ?>">
<input type="hidden" name="uid" value="<?php echo get_uniqid(); ?>">
<input type="hidden" name="w" value="<?php echo $w ?>">
<input type="hidden" name="bo_table" value="<?php echo $bo_table ?>">
<input type="hidden" name="wr_id" value="<?php echo $wr_id ?>">
<input type="hidden" name="sca" value="<?php echo $sca ?>">
<input type="hidden" name="sfl" value="<?php echo $sfl ?>">
<input type="hidden" name="stx" value="<?php echo $stx ?>">
<input type="hidden" name="spt" value="<?php echo $spt ?>">
<input type="hidden" name="sst" value="<?php echo $sst ?>">
<input type="hidden" name="sod" value="<?php echo $sod ?>">
<input type="hidden" name="page" value="<?php echo $page ?>">
을 넣어서 진행을 시켰는데
안되네요
혹시 관리자 페이지에서 게시판을 입력해보신 분
어떻게 하면 정상적으로 입력할 수 있을까요?
답변 3
// 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴
function get_write_token($bo_table)
{
$token = md5(uniqid(rand(), true));
set_session('ss_write_'.$bo_table.'_token', $token);
return $token;
}
// POST로 넘어온 토큰과 세션에 저장된 토큰 비교
function check_write_token($bo_table)
{
if(!$bo_table)
alert('올바른 방법으로 이용해 주십시오.', G5_URL);
$token = get_session('ss_write_'.$bo_table.'_token');
set_session('ss_write_'.$bo_table.'_token', '');
if(!$token || !$_REQUEST['token'] || $token != $_REQUEST['token'])
alert('올바른 방법으로 이용해 주십시오.', G5_URL);
return true;
}
함수 참고하세요.
get_write_token 로 생성한 토큰을
form 의 submit 시 같이 보내면 됩니다.
스크립트 에러가 있나 살펴보세요. 스크립트 에러가 있으면 토큰이 정상적으로 생성되지 않는 경우가 있습니다.
f12 번으로 오류 확인이 우선일것같습니다.
