웹마스터 팁

주의! 이 팁은 XE1.7.5 버전 이상에서 적용되는 팁입니다. :)


게시판의 관리자 라고 하면, 어떤의미인지 모르실수도 있습니다.

해당 게시판관리자는 게시판의 설정-> 권한관리->에서 관리권한을 선택한 그룹에게 부여하여 최고관리자가 아니더라도 그 게시판의 관리권한(게시글 수정 및 삭제) 권한을 가지게 된 관리자를 뜻합니다.

스크린샷 참고.

스크린샷_081814_080137_AM.jpg




당연히 이관리자는 
http://도메인.com/admin 에 접속을 못하지요 :)

그런데, 문제점은 이 관리권한을 맡은 사람들이 최고관리 권한을 가진 사람의 게시물을 마음대로 지울 수 있게 되는 문제점도 발생됩니다. 최고관리자의 글을 일반 게시판 관리자가 삭제된다는건 좀 규칙에 어긋난다고 생각하여 저는 다음과 같이 코어를 수정했습니다.

우선 document.controller.php 파일의 588번째줄의
function deleteDocument($document_srl, $is_admin = false, $isEmptyTrash = false, $oDocument = null) 함수를 수정해야합니다.
612번째줄부터, 다음 소스를 추가하세요.

        $logged_info = Context::get('logged_info');
        $oMemberModel = getModel('member');
        $member_info = $oMemberModel->getMemberInfoByMemberSrl($oDocument->get('member_srl'));
        if($member_info->is_admin == 'Y' && $logged_info->is_admin != 'Y') return new Object(-1, '최고관리자의 글을 삭제 할 수 없습니다.');

위소스는 글쓴이가 관리자인지 인식한다음, 로그인한 사람이 최고관리자일경우에만 삭제가 원활하게 이루어지도록 만들었습니다.

이렇게 한다면, 간단하게 게시판관리자가 최고관리자의 권한을 건드리지 못하게 됩니다 :)
글 수정시에는 어떻게 해야하는지 다음 팁때 적어드리도록 하겠습니다 :)

제목 글쓴이 날짜
통합검색 사용 가부 설정 및 특정 그룹만 사용가능하게 제한 설정 기능 추가 - 보안이슈가 될 수 있는 부분 [1] sejin7940 2015.04.10
요청한 기능을 실행할 수 있는 권한이 없습니다. - 오류해결 file I-JEX 2015.04.10
DB LOCK으로 인한 사이트 마비와 사례, 조치 [2] onTrust 2015.01.24
문서권한 지정 애드온 1.7에서 동작하게 [2] socialskyo 2015.01.17
[시니시즘] 비회원에게 파일 다운로드 권한이 없다고 뜰 때 시니시즘 2015.01.15
레이아웃 작업 중 갑자기 files/faceOFF/xxx/ko.cache.php 에러 발생할 시 Novelic 2014.09.19
익명게시판에서 관리자가 글 수정시 글의 권한이 넘어가지 않도록 하기. [5] 소시덕분에힘받아요 2014.06.11
홈페이지 제작 시, 개인정보관련/회원가입약관 처리에 대해서 [1] 양파F 2014.08.23
CafeXE (homepage 모듈) 메뉴노출 권한오류 수정안. Xiso 2014.08.22
게시판의 관리자가 최고관리자의 글을 지울 수 없도록 하기 [1] file BJ람보 2014.08.18
글읽기 권한 없을때 회원가입창으로 유도하는 방법 (XE1.5수정) [10] sejin7940 2011.08.23
XE 설치 시 안전한 폴더권한 설정하기 (chown 사용) 컴토피아 2014.08.07
XE를 사용중 백지현상이 있을경우 체크해볼 요소 [2] jambox 2014.02.08
[140404] ISPconfig 호스팅 관리 패널 Luatic™ 2012.06.24
XE 업데이트후 갑자기 CSS/JS등이 403 오류가 날때 YJSoft 2014.04.16
장비 침입 탐지 및 자동 ip 차단 프로그램 소개 [4] 고구마군 2014.04.09
NULL/XMAS 패킷 포트 스캐닝 방지 방안 고구마군 2014.04.12
XE 첨부파일 문제로 게시판이 백지화 될때... [1] 똑디 2011.05.20
레이아웃 위젯 권한 넣기 [14] 해피해킹 2011.04.12
IPGUARD 모듈 배포 [33] file 우진홈 2013.07.10