답변 2개 / 댓글 2개
채택된 답변
+20 포인트
common.php 파일에서 괄호를 빼면 되긴 합니다.
근데 보안상 처리해놨을 텐데 웬만하면 있는 그대로 사용하시는 게 낫지 않을까요.
if (isset($_REQUEST['sca'])) {
$sca = clean_xss_tags(trim($_REQUEST['sca']));
if ($sca) {
$sca = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\/\^\*]/", "", $sca);
$qstr .= '&sca=' . urlencode($sca);
}
실제 분류 입력값은 그대로 두고 출력시에 CSS를 이용하는 방법도 있습니다.
가령, 리스트출력부분에서는 bo_cate_link 클래스로 출력되니
Copy
.bo_cate_link a:before {display: inline-block;content: "(";} .bo_cate_link a:after {display: inline-block;content: ")";}
위와 같이 스타일시트를 이용해 괄호로 감싸주면 되겠죠.
답변을 작성하려면 로그인이 필요합니다.
보안상 처리해놓으셨다고 말씀하시니 저부분 수정하기가 많이 두렵네요 ㅠㅠ
저부분을 뺐을때 보안상 어떤 취약점이 발생할까요 ㅠ?..