포럼
첨부파일의 srl은 별도로 분리해야맞다고 봅니다.
2014.03.30 21:23
애초에 무리하게 같이 끼고온게 아닌가 생각합니다. 이 부분만 해결되어도 여러 애로사항들에 대해 개선점이 있다고 보는데 어떻게 생각하시나요?
댓글 6
-
GG
2014.03.30 21:29
-
W.O
2014.03.30 21:33
결국 그 문제도 첨부파일srl이 연계되기 때문에 어쩔수 없이 document_srl을 부여하는 것이잖아요. 제 경우에는 파일 첨부할때마다 srl값이 증가하는 문제만 없다면 의외로 해결이 쉬울것이라고 보고 있습니다.
-
GG
2014.03.30 21:39
글 등록시에 제목, 글내용, 첨부파일이 통채로 post 되어서 처리가 된다면 해결될 수 있다고 생각합니다.
그러나 현재는 제목, 글내용, 첨부파일이 있을 시,
첨부파일 업로드 -> document_srl 발급 -> 발급된 document_srl 을 이용하여 글 등록 의 단계를 거치고 있습니다.
이 과정중에서 변조가 발생하는걸 막으려면 에디터를 고쳐야 한다고 생각합니다.
해결이 되시면 꼭좀 공유 부탁드립니다.
-
W.O
2014.03.30 21:41
자동저장문제도 있고 해서 지금 에디터모듈을 들여다보는 중입니다. php에 진짜 일자무식이기는 하지만 시간나는대로 손을 봐서 해결현황을 공유하겠습니다.
-
LI-NA
2014.03.30 21:44
첨부파일 업로드 -> srl 발급 (세션에 저장) -> 발급된 srl(세션에 저장된 것)으로 글 등록
이런 식으로 처리를 시도해 보고 있습니다.
세션은 변조가 불가능하니까요 :)
-
GG
2014.03.30 21:47
세션 저장은 좋은 생각이신것 같아요.
테스트 무사히 잘 마무리 되시면 깃헙에 풀리퀘스트 꼭 해주세요 :)
에디터에서 글쓰기 시에 파일 업로드를 하게 되면 임의로 document_srl 자체가 먼저 발급되는 과정 때문에 문제가 있다고 봅니다. 그 순서만 어떻게 조정되어도 논리적으로 뭔가 어떻게 해보겠는데 말이죠...