웹마스터 팁
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
관리자를 제외하고는 타회원의 회원정보 보기를 막는 방법
2014.04.04 02:24
원본글 출처 : http://sejin7940.co.kr/index.php?mid=xe_tips&document_srl=99085
==============================================================
타인의 회원정보 보기를 막는 방법
XE Tips 에 검색해보면, 닉네임클릭시 나오는 회원정보보기를 막는 방법은 나와있다.
다만 이렇게 막아봤자, 브라우저 URL 에 직접 회원정보 접근하는 주소를 치면 회원정보를 확인할 수 있다.
결국, 이 연결고리를 막는게 아니라
회원정보보는 페이지 자체를 막아야한다.
modules/member/member.view.php 에서
function dispMemberInfo() 함수에서
$site_module_info = Context::get('site_module_info');
위에다가 추가하면 된다.
// 최고 관리자를 제외하고는 타회원의 회원정보를 볼 수 없게 처리 ( sejin7940 )
if($logged_info->is_admin!='Y' && ($member_srl != $logged_info->member_srl)) {
return $this->stop('msg_not_permitted');
}