포럼

그냥 제 생각일 뿐입니다.

혹시 제가 틀린말을 하더라도 너그러이 양해 바라며 해당 내용을 지적해서 고칠수 있도록 해주시면 좋겠습니다.

 

일단, 현재 글 등록 부분은 외부 스크립트에서 글 등록이 사실상 가능하다고 봅니다.

세션에 로그인 정보를 넣어 놓은 상태로 글 등록 함수 실행 시 manual 을 true 로 해주면 되는데 문제는 회원 가입이라고 생각합니다.

회원 가입이 자동적으로 가능하다는 것입니다.

이를 방지하기 위해 캡차니 이메일 인증이니 여러가지 동원하고 있지만 잘 안되는것 같습니다.

 

저렴한 제 생각으로는

뭔가 글 등록 프로세스에 그때그때 유동적인 token 같은것이 필요한게 아닌가 생각됩니다.

거창하게 OAuth 시스템을 이야기하는건 아니고,

예를들면 현재 date('His') 값과 암호화되어있는 admin 의 비밀번호값을 그대로 가져와서 다시한번 sha1() 처리해 준 것을 가입 폼에 hidden 으로 추가해 주고 이 값을 회원 가입 프로세스가 진행될때마다 체크하는 방식입니다.

그냥 쉽게 말해 시시각각 변하는 체크 변수를 하나 더 놓자는 뜻입니다.

외부 프로그램으로 선량하게 홈페이지 주인이 스스로 뭔가 운영하기 위해 프로그램을 만들때는 그 비밀번호 값을 갖다가 쓰면 되지 않을까 생각됩니다. 본인의 것이니까요.

단, 외부에서 xe 코어 작동 원리만 아는 사람이 회원 가입 자동화 프로세스를 개발한다면 해당 홈페이지의 비밀번호 변수를 모르기 때문에 좀 난해해 지지 않을까 생각됩니다.

 

저는 고급 개발자가 아니므로 이런 스크립트성 꼼수를 좋아라 합니다.

 

어떻게 생각하시나요?

글쓴이 제목 최종 글
ForHanbi 요즘 개발팀을 안 괴롭히는 이유 - 슬픈현실... [9] 2013.08.22 by pentopen
푸시아 지식인 모듈 고쳐볼까 해서 이리저리 살펴 보고 있는데 [4] 2013.08.22 by ToFinder
銀童 근데 지금의 XE 개발속도가 문제가 되나요? [19] 2013.08.22 by 컴퓨터매니아
가을풍경 제사이트 방문자로그 좀 봐주세요 !! file  
skullacy 네이버 신디케이션 서버가 중지된건가요? [9] file 2020.03.14 by BNU
socialskyo XE 코어가 사용자 의견이 더욱 반영되어 개선 될려면??  
ForHanbi XE 스킨 제작 메뉴얼 메뉴설정 부분 수정 요망 [2] 2013.08.21 by 착한악마
푸시아 XE는 누가 책임지는가... [12] 2013.08.21 by 몽실아빠
큰성565 저도 그냥 xe를 좋아하는 유저로서 몇 자 적어봅니다. 뭐 특별한 말이 있는 것은 아닙니다.. [4] 2013.08.21 by 2donggalbi
푸시아 아 @똥똥 님 XE 떼어 버리셨네 이걸 어떻게 받아드려야 하는가... [3] 2013.08.20 by pentopen
미식가 XE 생태계가 무너지지 않길 바랍니다. [5] 2013.08.20 by socialskyo
Gunmania PHP 5.4에서 소셜XE 서버, 캡챠 등 [4] 2013.08.19 by EnterTM
sejin7940 XE 1.5 와 1.7 의 모듈 관리자화면 어떻게 호환을 맞추세요? [6] 2013.08.19 by sejin7940
마이웹 NHN이 XE를 포기한다? [12] 2013.08.19 by jahong
criuce xe에 대한 우려 [4] 2020.03.14 by ppointtopliz
마늘장 모바일에서 사진 업로드 기능 어떻게 추가하나요? [1] 2013.08.18 by 몽실아빠
푸시아 스팸글에 대해 어떻게 막을까 고민해 봅시다. [21] 2013.08.17 by 푸시아
컴퓨터매니아 메일 인증 사용시 관리자 이메일을 네이버로 하면 안되는 이유 [10] 2013.08.16 by Gunmania
미누7 xe와 네이버 검색 [3] 2013.08.15 by 몽실아빠
라르게덴 XE의 향후, 내 생각 [8] file 2013.08.15 by Garon