웹마스터 팁
타임라인 모듈 회원 작성글/저장글 버그 오류 수정
2015.03.20 10:21
https://github.com/izuzero/xe-module-timeline/issues/23
이런 버그가 있는데...회원들이 계정 보안 이슈가 있는것 아니냐 라는 것으로 오해가 되는 바 임시로 버그 수정한 방법은...
간단히 레이아웃에서 회원 정보 보기 GETURL 함수를 그냥
<li><a href="{getUrl('act','dispMemberInfo')}"> MYPAGE </a></li>
이렇게 수정하시면 꼬이는 문제가 해결 됩니다.
<li><a href="http://www.사이트명.co.kr/index.php?act=dispMemberInfo">MYPAGE </a></li>
댓글 7
-
이즈야
2015.03.20 10:26
XE 코어 버그로, 조만간 PR을 제출할 예정입니다. 케케 묵은 버그더군요. -
몽실아빠
2015.03.20 10:30
이게 좀 심각한게 저장함에 올라오는 글들이 저장한 글이 아니고 실제 타임라인의 목록에 존재하는 모든 글이더군요. 지우면 다 지워집니다. 코어 수정이 시급하네요.
-
socialskyo
2015.03.20 11:39
이즈야님 항상 고생 많으십니다.
-
몽실아빠
2015.03.20 10:28
https://www.xpressengine.com/qna/22958636
제가 여기 답변에 달아 놓으거 보시면 더 안전하게 처리 가능해요. 게시판 목록에서도 회원정보 접근이 가능합니다. 거기도 처리하셔야 안전해요.
-
socialskyo
2015.03.20 11:40
몽실아빠님 덕분에 큰거 알았네요....저는 버그 그대로 걍 사용중이었는데.....우리 회원들이 착한건지...글 삭제는 안했더군요..휴....
역시 공유의 힘은 큽니다... 감사합니다.
-
몽실아빠
2015.03.20 11:41
회원들이 걱정이 아니라 이런 내용을 알고 있는 누군가 의도적으로 가입하여 삭제를 하는 것이 걱정이 될 뿐이죠... 그런일이 없길 바라고 있을 뿐 입니다. 자세한 내용을 적는것이 바람직하지 않을 수도 있지만... 직접 주소 타이핑해서 접근하면 아마 막기가......
-
socialskyo
2015.03.20 15:25
아..상상만 해도 아찔 하네요...
제목 | 글쓴이 | 날짜 |
---|---|---|
특정 게시판에서는 스팸 ip 동작 안하게 하기 [4] | Kxo | 2015.02.22 |
htaccess 보안 팁 | 포럼위트 | 2015.02.24 |
압축 풀어 설치했던 XE를 git으로 변환하기 [6] | 기진곰 | 2015.02.25 |
kakao Javascript SDK logout | 컴박살 | 2015.02.25 |
XE 로그인을 아이디로 바꾸려는데 회원설정에서 회원가입 탭이 안보일때. | 불금 | 2015.02.27 |
Market 모듈에서 대표사진 필수 없애기 [3] | garnecia | 2015.03.03 |
주소를 지도링크하기 | 마루디자인 | 2015.03.04 |
css table generator | Ansi™ | 2015.03.04 |
로고 만들기 귀찮을때^^* [1] | 수백 | 2015.03.06 |
인증메일이 안올경우 - 팁이라고 해야할지...소개라고 해야할짐 모르지만 [2] | socialskyo | 2015.03.07 |
싸이트 도메인 주소 뒤에 XE 디렉도리 없애기 [2] | 리차드조 | 2015.03.09 |
스케치북게시판 최신버전에 네이트온 /마이피플/플립보드 추가하는 방법 [4] | 가을풍경 | 2015.03.09 |
아마존 상품API 소스中 상품정보 가져오는 소스 | 키스투엑스이 | 2015.03.10 |
누리고 Ncart V1.6.1 주문페이지에서 총구매금액에 배송비가 선결제, 착불과 상관없이 무조건 포함되어 표시되는 문제 수정방법 [2] | XE템플릿 | 2015.03.12 |
input number 숫자만 입력받기 아이폰 예외처리 | wnrtnsdl2 | 2015.03.12 |
회원정보보기를 팝업으로 띄우는 방법 | 콜롬보. | 2015.03.13 |
에디터에서 URL 클릭시 "http://" 삭제하는 방법 [2] | 콜롬보. | 2015.03.13 |
CentOS 에서 iptables 편집후 실행이 안될때 | 마루디자인 | 2015.03.17 |
타임라인 모듈 회원 작성글/저장글 버그 오류 수정 [7] | socialskyo | 2015.03.20 |
php 업그레이드 후 mb_strcut 에러 문제 | 콜롬보. | 2015.03.21 |