묻고답하기
제로님, 게시판에서 스크립트 사용할 수 있도록 고쳐 주세요.
2008.12.30 01:51
제로님,
zbxe 버전에서는
관리자에게 제공되던 것은데
게시판에서 스크립트 사용할 수 있도록 고쳐 주세요.
그래서 팝업창을 띄우지 못합니다.
저장하고 나면 없어집니다.
게시판 내에서는 스크립트는 허용하지 않고 있습니다.
고쳐 주세요.
다른 분들은 되나요?
사용이 되시는 분은 어떻게 해서 되나요?
좀 가르쳐 주세요.
<META content="Namo WebEditor" name=generator>
<SCRIPT language=JavaScript>
<!--
function closeWin(url)
{
opener.location.href = url;
window.close();
}
//-->
</SCRIPT>
<TABLE cellSpacing=1 cellPadding=2 width=738 bgColor=#cccccc border=0>
<TBODY>
<TR>
<TD vAlign=top align=middle width="100%" bgColor=white><A onclick="closeWin('http://www.ksha.co.kr/xe/8377');" href="#"><IMG height=555 alt="자세히 보기 클릭!!!" src="http://www.ksha.co.kr/images/data/2008/12/30/20081230.jpg" width=738 border=0></A> </TD></TR></TBODY></TABLE>
댓글 4
-
...
2008.12.30 02:43
-
...
2008.12.30 02:48
그리고 앞으로 제로님한테 부탁할 개선사항이나 버그는 질답게시판에 올리지 마시고(어차피 제대로 못보세요)
이슈트래커( http://www.zeroboard.com/xe_issuetracker/dispIssuetrackerViewIssue )
아이디어 제안 ( http://www.zeroboard.com/xe_idea/dispIssuetrackerViewIssue )
이쪽에 올리세요. -
SMaker
2008.12.30 09:15
관리자는 스크립트를 쓸 수 있습니다.
관리자 권한이 없는 사람은 스크립트 태그를 써도 사라집니다. -
한마디
2008.12.30 10:23
SMaker님, 제는 www.ksha.co.kr 사이트에 관리자입니다.
저 사이트에 팝업창을 띄우려는 것입니다.
위에 댓글 다신 분은 스크립트를 관리자 외에 다른 사람이 스크립트를 사용 할 경우의 예이고,
사이트 관리자가 자기 사이트에 보안에 문제를 야기시키려는 의도에서 스크립트를 사용할 이유는
아마도 없을 것입니다.
간단한 예를 들어서, 게시판 에디터 자체에 자바스크립트를 허용해 버리면....
자바스크립트로 게시물 클릭해서 들어가자마자 다른사이트로 이동되게 납치태그를 건다거나
공격성 사이트를 로딩하는 아이프레임을 몰래 심는다거나 , 이런것도 역시나 허용되는 거기때문에 자바스크립트를 몽땅다 허용할수는 절대 없어요.