답변 3개
관리자만 쓸수 있는 게시판이면
/bbs/view.php 에
$view['content'] = conv_content($view['wr_content'], $html); 에서 변경되는데 그부분을 다음과 같이 변경하면 어떨까요
$p_flag = true;
if($bo_table == 'xxxx') $p_flag = false; //게시판이 xxxx 일때 html_purifier 함수를 호출하지 않는다.
$view['content'] = conv_content($view['wr_content'], $html, $p_flag);
댓글을 작성하려면 로그인이 필요합니다.
보통의 에디터 코드들은
< -> <(이것도 변환 되넹 & l t ; -> 띄어쓸께요 ) 이렇게 기호로 변환 합니다.
html 소스 입력으로 전환 후 기록 하면 될겁니다만...
저장시 해당기호를 강제로 막아두는 코드를 넣기도해서
(...저는 그렇습니다. 악의적 공격방법중 스크립트나 html 이용해서 레이아웃을 깰수도있어서.... )
저장부분까지 자세히 보셔야 할거같네요 .
댓글을 작성하려면 로그인이 필요합니다.
들어가지지 않는다면 특수문자 코드표를 이용해서
<input name="aaa" id="aaa" value="1">
==>
&#60;input name="aaa" id="aaa" value="1" &#62;
이런식으로 가능하겠지요
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
로그인