이런건 무슨 상황인가요.. 보안에 좀 문제가 있는듯 합니다~
본문
어떤 사용자가 저의 사이트에서 게시물을 올리고 있는데 분류를 선택하지 않고 올리고 있습니다.
테스트 해본결과 개발자도구에서 해당소스 삭제하면 분류를 선택하라는 창도 안뜨고 정상으로 올려지구요 , 또한 제목과 내용에 필터링되여야 하는 단어들도 이 사용자가 올리면 정상으로 올려지고 있는데요 .. 올린 게시물들은 모두 정상적인 내용이구요
대체 어떤 방법으로 올렸는지가 궁금하네요~ 그리고 이건 그누보드 보안문제가 아닌가요 ?
답변 2
데모 사이트에서도 그렇고 직접 해보니 분류 부분은 말씀하신 내용이 맞네요.
버그 게시판에 글 올려놨습니다. 필터링 부분은 저도 확인이 잘 안되네요.
감사합니다~ ㅋㅋ 그 사용자가 올린글에 div에 너비와 높이를 모두 1로 주고 카지노 링크들이 가득하네요... ip가 변하여 차단도 힘드네요 ㅠㅠ
주소 좀 올려 주세요. 원본소스가 설치된 상황에서 그런거라면 심각한 상황입니다.
아니라면 소스 수정하신분이 실수 하신거든지요.
그리고 제 오해라고 보지만서도...
무료로 가져다 쓰는 것만해도 감사한데 꼭 따지시는 듯한...
아니겠죠... 제 오해가 맞겠죠... ^^;
일단 문제를 함께 고민할 기회를 주시겠어요.
혹시 저의 소스땜에 그런가 하여 기본소스(v5.1.8)를 다운해봤는데요 같은 증상입니다.( 글쓰기 페이지에서 분류부분 소스를 F12에서 삭제하고 작성완료 누름 )
현재 한 사용자가 여러번 분류체크없이 글을 올려서 발견한 부분입니다. 단어 필터링 체크는 어떻게 넘어 갔는지는 아직까지 알수없는것 같네요.
따지는건 아니구요 ... 그리고 답변 감사드립니다~
