포럼
XE 게시판에 재미있는 버그가 있네요.
2013.09.01 06:16
에디터에서 HTML 편집기 모드로 전환 후
<style="display:none">아무내용</style>
이라고 쓴 후 저장을 누르면 오류없이 저장되네요.
원래는 내용이 없어서 저장이 안되어야 하는데 말이죠.
아래 댓글이 예시입니다.
댓글 14
-
컴퓨터매니아
2013.09.01 06:18
-
컴토피아
2013.09.01 08:31
-
컴퓨터매니아
2013.09.01 08:36
소스보기하면 다 나오죠..
-
쵸니쵸니
2013.09.01 11:40
안보이긴 하지만 내용이 없는건 아니니까요... 말씀하신대로 될려면 문서를 DOM으로 읽어들여서 display:none 이나 opacity:0 같은걸 다 확인해야겠네요...
-
컴퓨터매니아
2013.09.01 23:09
HTML 모드가 아닌 일반 모드에서 봤을 때 아무것도 안 보이면 등록 후에도 내용이 안 보이는 거지 않나요?
-
쵸니쵸니님 말처럼 다 확인해야하니.. ^^;
-
S해커
2013.09.01 22:11
-
S해커
2013.09.01 22:23
</>만해도되는데요
-
퍼니엑스이
2013.09.01 22:59
HTMLPurifer에서 잘못된 태그를 걸러내서 아무 내용없이 저장되는 것 같은데요. 글/댓글 등록 전에 내용이 있는지 한번 더 검사해야 될 것 같아요. -
컴퓨터매니아
2013.09.01 23:13
HTMLPurifier라는 게 <script>와 같은 악성 태그를 걸러내는 구성 요소인가요?
-
퍼니엑스이
2013.09.01 23:36
네, <script>와 같은 악성 태그를 걸러낼 뿐 아니라 잘못된 요소나 속성 같은 것을 걸러내주기도 합니다.
-
컴퓨터매니아
2013.09.02 00:11
XSS 취약점 같은 것을 방어하는 중요한 도구네요.
board.controller.php 같은데 보면 removeHackTag 라는 function 있던데 그게 이거랑 연관 있나요? -
퍼니엑스이
2013.09.02 00:27
네, removeHackTag() 함수에서 HTMLPurifer를 사용하여 악성 태그를 걸러내고 있습니다^^
-
컴퓨터매니아
2013.09.02 01:58
감사합니다.^^
| 글쓴이 | 제목 | 최종 글 |
|---|---|---|
| 컴퓨터매니아 | 도메인 - 전화번호 유출 [15] | 2013.09.04 by 컴퓨터매니아 |
| 이온디 | 국내 CMS 점유율 변화 [6] | 2013.09.04 by 해피지영 |
| ForHanbi | 라르게덴님으로 부터 뽑아 먹을 수 있을때 뽑아 먹어야 합니다. [8] | 2013.09.04 by 해피지영 |
| doogle | 이곳 홈페이지 다운로드메뉴쪽 검색이 원래 안돼고 있던건가요? [1] | 2020.03.14 by 컴퓨터매니아 |
| ForHanbi | 오픈소스를 바라보는 일부 개발자들은... [2] | 2020.03.14 by BNU |
| 銀童 | SASS 를 소개해봅니다. | |
| 에버위키 | 지식in XE 1.7버전 정상작동 되나요? [5] | 2013.09.02 by 에버위키 |
| socialskyo |
주옥같은 송동우님의 자료
[2]
 | 2013.09.02 by socialskyo |
| 라조 | Rss 모듈 업데이트 관해서.. [1] | 2013.09.02 by 컴퓨터매니아 |
| 컴퓨터매니아 | DB를 복원했습니다. | |
| 컴퓨터매니아 | XE 게시판에 재미있는 버그가 있네요. [14] | 2013.09.02 by 컴퓨터매니아 |
| 컴퓨터매니아 | ipTime 홈페이지도 제로보드인가요? [7] | 2013.09.01 by 컴퓨터매니아 |
| XE플스 | XE 운영진에 바라는 점과 사용자분들께 정보공유 부탁드립니다 [20] | 2020.03.14 by pentopen |
| 컴퓨터매니아 | UTF-8, EUC-KR [5] | 2013.09.01 by EnterTM |
| 딸꾹질 | 묻고답하기 게시판 답글에도 알림옵션이 있으면 좋겠어요. [4] | 2013.08.31 by 딸꾹질 |
| 컴퓨터매니아 | 공사중 애드온 [3] | 2013.08.31 by Lansi |
| 컴퓨터매니아 | 여러분들이 지향하는 스팸대처 방법 | |
| 부롱이 | XE플스님이 유저분들의 집중포화를 당하는 것을 보면서... [10] | 2013.08.31 by 컴퓨터매니아 |
| 라르게덴 | zipcode 모듈을 만들어볼까 [15] | 2013.08.31 by Arisae |
| 컴퓨터매니아 | 서버점검을 했는데도 [4] | 2013.08.31 by 컴퓨터매니아 |
사실 정확히 따지자면 버그는 아닙니다... 어쨌든 내용을 숨기든 표시하지 않던 태그와 내용이 있으니깐요ㅋ