document 모듈의

document.controller.php 를 보면

insertDocument() 부분에

  if(!checkCSRF())
  {
   return new Object(-1, 'msg_invalid_request');
  }

가 있습니다.

코어 1.5.4.3 버전입니다.

이 함수는

 function checkCSRF()
 {
  if($_SERVER['REQUEST_METHOD'] != 'POST')
  {
   return false;
  }

  // exception blog api write
  $act = Context::get('act');
  $actList = array('rss'=>1, 'atom'=>1, 'api'=>1);
  if(isset($actList[$act]))
  {
   return true;
  }

  $defaultUrl = Context::getDefaultUrl();
  $referer = parse_url($_SERVER["HTTP_REFERER"]);

  $oModuleModel = &getModel('module');
  $siteModuleInfo = $oModuleModel->getDefaultMid();

  if($siteModuleInfo->site_srl == 0)
  {
   if(!strstr(strtolower($defaultUrl), strtolower($referer['host'])))
   {
    return false;
   }
  }
  else
  {
   $virtualSiteInfo = $oModuleModel->getSiteInfo($siteModuleInfo->site_srl);
   if(strtolower($virtualSiteInfo->domain) != strtolower(Context::get('vid'))  && !strstr(strtolower($virtualSiteInfo->domain), strtolower($referer['host'])))
   {
    return false;
   }
  }

  return true;
 }

를 담고 있습니다.

이거 꼭 써야 하나요? 이거 안쓰면 문제 생길까요?

외부 모듈에서 글 등록이 안되는 경우가 있는데 글등록시 체크하는 부분을 주석처리해서 무시하면 등록되고

살려 놓으면 글 등록이 안됩니다 ㅠㅜ