테스트 사이트 - 개발 중인 베타 버전입니다

관리자 로그인을 오히려 없애야 합니다. 채택완료

따라하기 2년 전 조회 3,891

관리자 로그인을 없애야 합니다.

보안 이런거 다 무시하고, 아무나 볼 수 있어야 합니다.

방법이 뭘까요?

댓글을 작성하려면 로그인이 필요합니다.

답변 6개

채택된 답변
+20 포인트
2년 전

https://github.com/gnuboard/gnuboard5/blob/master/bbs/login_check.php#L30

또는

https://github.com/gnuboard/gnuboard5/blob/master/bbs/login_check.php#L65

을 참조해

 

extend/user.config.php

에 다음 내용을 추가하는 방법이 있습니다.

</p>

<p><?php

if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가;</p>

<p> </p>

<p>// --------------------------------- 1. 로그인은 필요항목 이지만 아무 비밀번호나 허용하도록</p>

<p>//function login_check_need_not_password($is_social_password_check, $mb_id, $mb_password, $mb, $is_social_login) {

//    return true;

//}

//

//add_replace('login_check_need_not_password', 'login_check_need_not_password', G5_HOOK_DEFAULT_PRIORITY, 5);</p>

<p> </p>

<p>// --------------------------------- 2. 로그인 자체가 필요없이 관리자 자동 로그인 되도록</p>

<p>if (empty(get_session('ss_mb_id')) == true) {

    $mb = get_member('admin');

    // 회원아이디 세션 생성

    set_session('ss_mb_id', $mb['mb_id']);

    // FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106

    set_session('ss_mb_key', md5($mb['mb_datetime'] . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']));

    // 회원의 토큰키를 세션에 저장한다. /common.php 에서 해당 회원의 토큰값을 검사한다.

    if(function_exists('update_auth_session_token')) update_auth_session_token($mb['mb_datetime']);</p>

<p> </p>

<p>    goto_url($_SERVER['REQUEST_URI']);

    exit();

}</p>

<p>

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

들레아빠

권한을 모두 10으로 주면 되지 안을까요?

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

앞뒤 내용을 설명하시면

더 좋은 방법이 있을 수 있습니다

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

질문이 너무나 두서가 없네요.

별도로 설정하지 않았다면 게시판 및 일반페이지는 비회원도 열람이 가능합니다.

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

2년 전

어떤 부분을 다 공개를 하고 싶으신건가요

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

세션을 없애야되요

로그인 후 평가할 수 있습니다

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인