묻고답하기
능력자분 도와주세요 ㅠㅠ
2016.06.03 16:46
태그 입력란에 스크립트 입력하면 작성한 스크립트가 작동 불가능하게 막으려면 어떻게 해야하나요?
코어 개조를 했기때문에 코어 업그레이드는 못해주고 있는 상황이며 xe 1.7.3.7 버전이고
태그란에 스크립트를 입력시 실행이 되는 상황입니다.
스케치북 1.6.3.6 버전입니다.
http://colorscripter.com/s/Xq0Rzft 이렇게 해도 안되고
http://colorscripter.com/s/R2Yw1af 이렇게 해도 안됩니다..
/modules/tag/tag.controller.php 원본은 아래 주소입니다.
http://colorscripter.com/s/kZ4SLh6
댓글 4
-
SimpleCode
2016.06.04 19:23
-
유진123
2016.06.04 23:05
태그를 없애는 기능좀 알수있을까요? 구글링해도 안나와서요.. -
I-JEX
2016.06.05 22:22
./modules/tag 폴더를 지워보셔요 -
유진123
2016.06.05 22:33
답변감사해요!!!
지난 게시글들에 이미 작성된 태그들이 있는데 tag 폴더를 그냥 지워도 되나요??
태그 기능이 필요없다면 태그 입력 폼을 없애시고, 태그를 안 보여주시면 됩니다.
아니면, 게시판 스킨에서 태그를 htmlspecialchars() 함수로 묶어서 출력해주시기만 하셔도 됩니다.