테스트 사이트 - 개발 중인 베타 버전입니다
SIR
목록으로
이전글 다음글

그누보드5 의 htmlpurifier 위치 문의 채택완료

푸른하늘3 11년 전 조회 7,881
답변 1
목록
그누보드 5에서는 게시물 읽을시 htmlpurifier 로 게시물 검사를 하고 있습니다.
이 게시물 검사 구문을 write_update.php 로 옮겨서 게시물 작성시로 검사하는 위치로 바꾸면
보안상에 어떠한 문제가 있는지 알고 싶네요.
#그누보드5 #보안
댓글을 작성하려면 로그인이 필요합니다.

답변 1개

채택된 답변
+20 포인트
몰
허용된 도메인만 iframe 작동하게 하는 기능인걸로 알고 있습니다. plugin 디렉토리 안에 보면 해당 플러그인이 있는데요 텍스트파일에 허용할 도메인을 입력하시면 됩니다. write_update 에 옮기시면 허용안된 도메인은 iframe src에 데이타입력할 때부터 제거되어서 입력되겠죠.
로그인 후 평가할 수 있습니다

답변에 대한 댓글 1개

�
푸른하늘3
11년 전
아 그렇군요 감사합니다

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인