목록에서 댓글 작성 정녕 안 되는 걸까요..?

안녕하세요.

게시판 목록에서 댓글 작성이 되게 하는 걸 시도하고 있습니다.

근데 '올바른 방법으로 이용해 주십시오'라는 문구가 계속 떠요..

비회원까진 바라지도 않는데, 로그인해도 매한가지네요..

AI의 도움도 빌려봤는데... 크흠....ㅠㅠ

고수님들 부디 도와주시면 감사하겠습니다..ㅜㅜㅜ

1번째 버전

<div class="list-comment-write">
    <div class="comment-input-group">
        <textarea id="save_comment_<?php echo $list[$i]['wr_id'] ?>" class="form-control" placeholder="댓글을 입력하세요" style="width:100%; height:50px;"></textarea>
        
        <button type="button" class="btn_submit" onclick="fviewcomment_submit(<?php echo $list[$i]['wr_id'] ?>);">등록</button>
    </div>
</div>

<script>
function fviewcomment_submit(wr_id) {
    var content_id = "save_comment_" + wr_id;
    var wr_content = document.getElementById(content_id).value;

    if (!wr_content) {
        alert("댓글 내용을 입력해 주세요.");
        document.getElementById(content_id).focus();
        return;
    }

    var form = document.createElement("form");
    form.setAttribute("method", "post");
    form.setAttribute("action", "<?php echo G5_BBS_URL; ?>/write_comment_update.php");

    // 필요한 데이터들을 hidden input으로 생성하여 추가
    var params = {
        "w": "c",
        "bo_table": "<?php echo $bo_table ?>",
        "wr_id": wr_id,
        "sca": "<?php echo $sca ?>",
        "sfl": "<?php echo $sfl ?>",
        "stx": "<?php echo $stx ?>",
        "spt": "<?php echo $spt ?>",
        "page": "<?php echo $page ?>",
        "wr_content": wr_content
    };

    for (var key in params) {
        if (params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);
            form.appendChild(hiddenField);
        }
    }

    // 문서에 폼을 추가하고 전송
    document.body.appendChild(form);
    form.submit();
}
</script>

2번째 버전

<?php
// 토큰 생성
// 그누보드 내장함수 get_write_token을 사용
$write_token = get_write_token($bo_table); 
?>

<div class="list-comment-write">
    <div class="comment-input-group">
        <textarea id="save_comment_<?php echo $list[$i]['wr_id'] ?>" class="form-control" placeholder="<?php echo $is_member ? '댓글을 입력하세요' : '로그인 후 이용 가능합니다'; ?>" style="width:100%; height:50px;" <?php echo !$is_member ? 'readonly' : ''; ?>></textarea>
        
        <button type="button" class="btn_submit" onclick="fviewcomment_submit('<?php echo $list[$i]['wr_id'] ?>', '<?php echo $write_token; ?>');">등록</button>
    </div>
</div>

<script>
function fviewcomment_submit(wr_id, token) {
    // 비회원 체크 
    <?php if (!$is_member) { ?>
        alert("목록에서 댓글은 로그인 후 작성 가능합니다.\n상세 페이지를 이용해 주세요.");
        return;
    <?php } ?>

    var content_id = "save_comment_" + wr_id;
    var wr_content = document.getElementById(content_id).value;

    if (!wr_content) {
        alert("댓글 내용을 입력해 주세요.");
        document.getElementById(content_id).focus();
        return;
    }

    // 가상 폼 생성
    var form = document.createElement("form");
    form.setAttribute("method", "post");
    form.setAttribute("action", "<?php echo G5_BBS_URL; ?>/write_comment_update.php");

    var params = {
        "w": "c",
        "bo_table": "<?php echo $bo_table ?>",
        "wr_id": wr_id,
        "sca": "<?php echo $sca ?>",
        "sfl": "<?php echo $sfl ?>",
        "stx": "<?php echo $stx ?>",
        "spt": "<?php echo $spt ?>",
        "page": "<?php echo $page ?>",
        "token": token, // 핵심: 보안 토큰 추가
        "wr_content": wr_content
    };

    for (var key in params) {
        if (params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);
            form.appendChild(hiddenField);
        }
    }

    document.body.appendChild(form);
    form.submit();
}
</script>

3번째 버전

<?php
$write_token = get_write_token($bo_table); 
?>

<div class="list-comment-write">
    <div class="comment-input-group">
        <textarea id="save_comment_<?php echo $list[$i]['wr_id'] ?>" class="form-control" placeholder="<?php echo $is_member ? '댓글을 입력하세요' : '로그인 후 이용 가능합니다'; ?>" style="width:100%; height:50px;" <?php echo !$is_member ? 'readonly' : ''; ?>></textarea>
        
        <button type="button" class="btn_submit" onclick="fviewcomment_submit('<?php echo $list[$i]['wr_id'] ?>', '<?php echo $write_token; ?>');">등록</button>
    </div>
</div>

<script>
function fviewcomment_submit(wr_id, token) {
    <?php if (!$is_member) { ?>
        alert("목록에서 댓글은 로그인 후 작성 가능합니다.");
        return;
    <?php } ?>

    var content_id = "save_comment_" + wr_id;
    var wr_content = document.getElementById(content_id).value;

    if (!wr_content) {
        alert("댓글 내용을 입력해 주세요.");
        document.getElementById(content_id).focus();
        return;
    }

    var form = document.createElement("form");
    form.setAttribute("method", "post");
    form.setAttribute("action", "<?php echo G5_BBS_URL; ?>/write_comment_update.php");

    var params = {
        "w": "c",
        "bo_table": "<?php echo $bo_table ?>",
        "wr_id": wr_id,
        "sca": "<?php echo $sca ?>",
        "sfl": "<?php echo $sfl ?>",
        "stx": "<?php echo $stx ?>",
        "spt": "<?php echo $spt ?>",
        "page": "<?php echo $page ?>",
        "token": token, // 여기서 받은 토큰이 전송됨
        "wr_content": wr_content
    };

    for (var key in params) {
        if (params.hasOwnProperty(key)) {
            var hiddenField = document.createElement("input");
            hiddenField.setAttribute("type", "hidden");
            hiddenField.setAttribute("name", key);
            hiddenField.setAttribute("value", params[key]);
            form.appendChild(hiddenField);
        }
    }

    document.body.appendChild(form);
    form.submit();
}
</script>

4번째 버전

<?php
if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가

// 맨 위로 옮김
$list_token = get_write_token($bo_table); 
?>


<div class="list-comment-write">
    <div class="comment-input-group" style="margin-top:10px; display:flex;">
        <textarea id="save_comment_<?php echo $list[$i]['wr_id'] ?>" 
                  class="form-control" 
                  placeholder="<?php echo $is_member ? '댓글을 입력하세요' : '로그인 후 이용 가능합니다'; ?>" 
                  style="width:100%; height:50px; border:1px solid #ddd;" 
                  <?php echo !$is_member ? 'readonly' : ''; ?>></textarea>
        
        <button type="button" 
                class="btn_submit" 
                style="width:80px; background:#333; color:#fff; border:none; cursor:pointer;"
                onclick="flist_comment_submit('<?php echo $list[$i]['wr_id'] ?>');">등록</button>
    </div>
</div>

<script>
function flist_comment_submit(wr_id) {
    <?php if (!$is_member) { ?>
        alert("로그인 후 이용 가능합니다.");
        return;
    <?php } ?>

    var content_id = "save_comment_" + wr_id;
    var wr_content = document.getElementById(content_id).value;

    if (!wr_content) {
        alert("댓글 내용을 입력해 주세요.");
        document.getElementById(content_id).focus();
        return;
    }

    var form = document.createElement("form");
    form.setAttribute("method", "post");
    form.setAttribute("action", "<?php echo G5_BBS_URL; ?>/write_comment_update.php");

    // 필수 전송 데이터 구성
    var params = {
        "w": "c",                        // 댓글 작성 모드
        "bo_table": "<?php echo $bo_table ?>",
        "wr_id": wr_id,                  // 원글 ID
        "comment_id": "",                // 새 댓글이므로 빈값
        "token": "<?php echo $list_token; ?>", // 상단에서 생성한 토큰
        "wr_content": wr_content,        // 내용
        "wr_secret": "0"                 // 비밀댓글 여부 (기본값)
    };

    for (var key in params) {
        var hiddenField = document.createElement("input");
        hiddenField.setAttribute("type", "hidden");
        hiddenField.setAttribute("name", key);
        hiddenField.setAttribute("value", params[key]);
        form.appendChild(hiddenField);
    }

    document.body.appendChild(form);
    form.submit();
}
</script>

5번째 버전

<?php
for ($i=0; $i<count($list); $i++) {
    // 댓글을 쓸 권한 세션을 강제로 생성
    set_session('ss_write_'.$bo_table.'_'.$list[$i]['wr_id'], true);
    
<button type="button" 
        class="btn_submit" 
        onclick="flist_comment_submit('<?php echo $list[$i]['wr_id'] ?>', '<?php echo $list_token; ?>');">등록</button>

<script>
function flist_comment_submit(wr_id, token) {
    <?php if (!$is_member) { ?>
        alert("로그인 후 이용 가능합니다."); return;
    <?php } ?>

    var wr_content = document.getElementById("save_comment_" + wr_id).value;
    if (!wr_content) {
        alert("내용을 입력하세요."); return;
    }

    var form = document.createElement("form");
    form.method = "post";
    form.action = "<?php echo G5_BBS_URL; ?>/write_comment_update.php";

    var params = {
        "w": "c",
        "bo_table": "<?php echo $bo_table ?>",
        "wr_id": wr_id,
        "token": token,
        "wr_content": wr_content,
        "wr_secret": "0"
    };

    for (var key in params) {
        var input = document.createElement("input");
        input.type = "hidden";
        input.name = key;
        input.value = params[key];
        form.appendChild(input);
    }

    document.body.appendChild(form);
    form.submit();
}
</script>