묻고답하기
jwplayer 동영상 본문 삽입 관련 질문입니다.
2014.03.05 21:23
요즘 아래와 같은 방법으로 커뮤니티에 동영상을 업로드 한다고 합니다.
http://blog.naver.com/aaight?Redirect=Log&logNo=130184656356
구글드라이브와 플레이어를 조합하는 방법인듯 합니다 위의 방법대로 하면 대략 아래와 같은 소스가 만들어집니다.
<embed src="http://cfs.tistory.com/custom/blog/164/24수정38/skin/images/player.swf" width="800" height="600" flashvars="file=https://www.googledrive.com/host/sdsdf수정sdfsdf&type=video" />
근데 문제는 게시판에 글을 등록하면 자동적으로 allowscriptaccess="never" 라는 속성이 위의 소스에 추가 되어집니다. 아마 코어쪽에서 하는 것 같습니다. 왜 그런가 찾아보았더니 이런기사가 있더군요
http://www.boannews.com/media/view.asp?idx=29744&kind=1
보안상인듯 합니다. never속성이 추가 되면 동영상이 플레이 되지 않고 본문에는 소스가 텍스트로 표시됩니다..
근데 분명 다른 커뮤니티 사이트(XE추정)에서는 위의 방법으로 동영상이 잘 플레이되는듯 하는데 그사람들은 어떻게 했는지 궁금합니다. 보안은 신경쓰고 하는것인지 아니면 다른 방법이 있는것인지..
혹시 이 문제에 대해 잘 알고 계시는분은 답변 부탁드립니다.
댓글 3
-
레몬바나나
2014.03.06 21:05
-
기메누
2014.04.06 17:51
안녕하세요~ 저도 같은 문제를 겪고 있는데 어떻게 해결하셨는지 알려주실수 있으신가요? "화이트리스트"라는게 무엇을 말하는건지요???
-
레몬바나나
2014.04.06 22:43
[xe설치경로]/classes/security/conf/로가시면
embedWhiteUrl.xml라는 파일이 있습니다.
여기의 embed파트와 iframe파트에 swf파일이 있는 url을 허용해줘야 하더군요
자체해결했습니다. 화이트리스트에 등록시켜주면 되더군요.