홈페이지주소/board/bbs/register.php 로 접속
회원가입페이지에서 회원가입 후 로그인
홈페이지주소/board/bbs/new.php 에 접속하여 게시판 최신글 열람이 가능
현재 홈페이지내 채용관련 게시판으로 사용하고 있으며 상기와 같이 취약점이 발생합니다.
상기 게시판은 관리자만 접근하도록 접근권한을 주는 방법은 없는지 궁금합니다.
전문가님은 조언 필히 부탁드립니다.
|
답변 2개 / 댓글 1개
FullstackCreative
2019-05-31 (금) 14:47:07
회원가입도 막고 싶다면 register.php에
새글만 못보게 하고 싶다면 new.php에 넣어주세요.
둘다 하고 싶으면 둘 다 넣으시면 되겠죠.
2019-05-31 (금) 13:48:02
해당 페이지의 상단에
<?php if(!$is_admin) exit;?>
구문 넣으시면 됩니다
답변에 대한 댓글 1개
답변을 작성하려면 로그인이 필요합니다.