웹마스터 팁
회원가입시 항목 설명부분에 html 태그를 쓰고플 경우
2012.05.24 20:09
의뢰자 분 중 한분이 저한테 여쭤봤던 내용인데
상황에 따라 이 문제를 그대로 겪으시는 경우가 있으실듯해서 간단한 팁 남겨놓습니다.
--------------------------------------------------------------------------
주의 : 아래 팁이 보안상 하자가 있다고 합니다 ^^;;
그냥 회원가입 스킨 자체에다가 이미지 태그를 직접 넣으라고 처음에 말했었는데,
추후 그 가입폼 부분의 설명문구가 계속 변할 예정이라고 해서 (태그가 계속 바뀔꺼라네요)
스킨 내부에 직접 넣을 수가 없었거든요. 그래서 불가피하게 풀어둔거니...
일반적으로는, 그냥 회원스킨 자체를 수정하시는게 더 좋을수도 있습니다 ^^
문제가 있어서 지울까하다가, 그래도 필요하신 분이 계실 수도 있을테니, 일단 그대로 둡니다.
--------------------------------------------------------------------------
회원가입폼 제작할때
각항목에 설명을 적는란이 있습니다.
때로는 이미지를 회원정보 기재부분에 넣거나, 태그를 이용해 색상등 효과를 주고플때가 있는데
막상 넣어보면 적용이 안 되고 html 자체가 나올겁니다.
설명부분을 html 로 썼을때 적용가능하게 하고프시면..
modules/member/member.admin.view.php 에서 대략 366번재줄 즈음에
$inputTag .= '<p style="color:#999;">'.htmlspecialchars($extendForm->description).'</p>';
부분을
$inputTag .= '<p style="color:#999;">'.$extendForm->description.'</p>';
로 교체하시면 됩니다.
댓글 3
-
KTK
2012.05.24 21:59
-
FXipn
2012.05.24 23:34
필터링없이 html을 허용할경우 크래킹 당할수있어요..
-
엘카
2012.05.25 05:28
윗 분 말씀처럼 보안문제가 있음..
XSS 공격이 무지 쉽죠;
제목 | 글쓴이 | 날짜 |
---|---|---|
일반 회원이나 손님도, 제목의 글자색상 및 굵기 설정 가능하게. [1] | sejin7940 | 2010.07.14 |
외부프로그램에서 제로보드 xe 및 그누보드 회원 연동(로그인) 하기 - 초간단 [1] | 한이73 | 2010.02.03 |
회원과 비회원 구분하여 출력하기 [6] | NEARSTORY | 2009.12.26 |
카운터위젯 - 오늘 가입한 회원수 전체 회원수 출력 [5] | 공수래 | 2009.11.01 |
게시판에서 비회원 메일 주소 확인하기 | 똑디 | 2009.10.12 |
제로보드4->XE 데이터 이전 시 회원 정보 오류 / 포인트 문제 [10] | 개돌 | 2009.10.08 |
비회원 글쓰기가 되지 않을 경우.. | 태쥐 | 2009.10.01 |
특정그룹회원에게 서비스 제공하기 [4] | 똑디 | 2009.09.12 |
잦은 등급변경으로, 회원 등급이 엉켰을 경우 해결방법. [1] | NZ448 | 2009.09.10 |
회원정보 손쉽게 엑셀 파일로 저장하기 [34] | thejeon | 2009.08.05 |
회원 팝업메뉴에서 작성글 클릭시 다른 아이디 검색 안되게 하기 [3] | 절망린 | 2009.07.03 |
확장변수에 회원정보를 넣어보자
[10]
![]() | 개돌 | 2009.06.30 |
보낸 쪽지함에서 쪽지 내용 안에 회원 아이콘이 제대로 표시 되지 않을때.. | 절망린 | 2009.06.24 |
회원가입시 닉네임 특수문자 제한하기 [10] | 절망린 | 2009.06.06 |
[질문]회원가입시 음력생일입력 가능 한가요? [1] | 신정 | 2009.04.27 |
해당 Cafe 회원에 가입후 Cafe 회원목록에 나타나지 않음...... | 뉴욕에서 | 2009.04.16 |
회원 순위 공동순위 표시해서 뽑기(원리만 소개) | 라르게덴 | 2009.02.13 |
회원을 그룹으로 나누어 화면에 출력할 수 있나요? | 아키수 | 2009.01.24 |
회원약관 추가
[7]
![]() | 애치티 | 2009.01.15 |
SMTP 인증 회원가입 메일 인증 , 비밀번호 오류찾기 및 답변글 메일로 받기
[11]
![]() | FFHosting | 2009.01.12 |
감사합니다^^