묻고답하기

jQuery.exec_json( [ act 명 ], [ parameter ], [ 전달받을 함수 ] );


XE의 exec_json 함수의 형태 입니다.


ajax구현을 위해, 해당 함수를 특정 게시판의 리스트를 열람하기 위한 용도로 사용할 수 있습니다.


예를들면 모듈 ID가 board인 경우, 크롬 브라우저의 콘솔에서 


jQuery.exec_json("board.dispBoardContentList", {"mid":"board", "page":1}, function(data){ console.log(data); });


이 한줄의 스크립트가 크롬 콘솔창에 아이디를 포함하여 게시판의 내용까지,

만약 회원 권한이 걸려 있더라도, 로그인을 하지 않고도 열람할 수 있습니다.


이거 큰 문제 아닌가요..?

해결방안이 있다면.. 게시판 뜯어 고쳐야하겠죠?


게시판의 액션에 좀 더 제약을 걸어야 하지 않나 생각이 드네요.


게시판을 커스터마이징하여 특정 회원정보를 노출하지 않게 하시는 분들은,

좀 더 신경을 써야할 듯 합니다 ^^;


-------------------- 내용 추가 ---------------


확인해 보니 게시판 접근 권한의 문제였네요. 접근 권한을 로그인 사용자로 수정하면 해결 됩니다만...


'비 로그인 사용자'에 한하여 게시판 목록까지만 열람하게 할 시에는,

잠재적 위험요소가 될 수 있겠습니다. 접근 자체를 막아버려야 하는군요.

해당 경우 그룹에 제한을 걸 때에도 현재로선 소용이 없는 듯 합니다.

글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
eple123 부트스트랩을 회사 홈페이지에 써도 문제가 없는건지요? [1] 2014.06.15 by DoorWeb
하다하다 회원 일괄 삭제하는 방법이 없나요? [2] 2014.06.15 by 하다하다
SeungXE 댓글을 삭제했을때 실제로 삭제하지 않고, 일반 유저들에게 삭제된 댓글입니다 라고 보이려면? [6] 2014.06.15 by SeungXE
희망규짱 스케치북5 설치경로? [2] 2014.06.15 by RedLan
포니툰1 댓글에 번호를 달았는데 문제가 생겼습니다. [8] file 2014.06.15 by 포니툰1
EnuX mysql_query 와 mysqli_query 차이? [6] 2014.06.15 by LI-NA
몽실아빠 @canto님 새글알림2 글알림시 소리 [27] 2014.06.14 by Canto
머리어깨 검색시 html 태그 표시 안되게... file  
Ashon [보안문제?] exec_json 스크립트를 이용해 로그인 하지 않고도 권한이 걸려있는 게시물 열람하기.  
CPD보드 통합검색 확장모듈쪽 검색 목록에 ../../../../../../../../etc/passwd가 있는데 뭔가요? [2] file 2014.06.14 by CPD보드
SeungXE 추천수에 따라 글 링크 보이기 - 이걸 게시판처럼 구현하고자 합니다.  
희망규짱 애드온 설정시 [1] file 2014.06.14 by mAKEkr
이재혁0 login localhost연결 문제...xe가 업데이트 되고나서 설정 화면이 바뀌었는지 같은 문제에 답변 달린걸 그대로 못쓰네요. [4] 2014.06.14 by mAKEkr
엔하늘 1.7.3.8 -> 1.7.4.x 업데이트시 Fatal error: Call to a member function getAction() on a non-object in xe/classes/db/DB.class.php on line 674 발생하는 문제  
geogeo123 스케치북에서 Home › Freeboard 이 부분을 삭제했는데 다시 복구해주고 싶습니다. [2] file 2014.06.14 by 콩까기
번개탄 회원가입 링크 클릭하면 '회원가입을 할 수 없습니다' 라는 에러발생? [2] file 2014.06.14 by 번개탄
야마돌끼 아주 기추적인 웹개발에 대한 질문 [2] 2014.06.14 by 숭숭군
정도길 모바일 홈 화면 아이콘 1.7.5 이상~ 등록이안돼요  
정qjr 총체적 난국입니다 도메인 연결후 홈페이지 게시판에 에러문제가 발생했어요 [1] 2014.06.14 by Luatic™
lovingk 레벨아이콘과 그룹아이콘의 위치를 바꾸는 방법을 알고 싶습니다. file  
콩까기 모바일에서 레이아웃 최상단부분을 고정시켜주고싶은데요, [2] 2014.06.13 by 콩까기
qwqwwewe 배너 넣는 방법좀 알려주세요(부탁드립니다.) file  
희망규짱 Maximum execution time of 30 seconds라고..; [1] 2014.06.13 by LI-NA
qwqwwewe 접속통계가 되다가 안되다가 그러는거같은데 왜그런거죠? [2] 2014.06.13 by qwqwwewe
tiram2sue mysql query 에러가 납니다. 간단한 구문인데.. [4] 2014.06.13 by tiram2sue
ChickenDever 게시판 사용자 정의 출력 방법 [2] file 2014.06.13 by ChickenDever
louie547 서버에 요청중입니다. [2] file 2014.06.13 by louie547
geogeo123 웹콘 스킨은 없나요? [4] 2014.06.13 by geogeo123
1ki txt 내용 출력하는데 자동 새로고침 질문입니다  
젠장할 설치된 위젯에서 카운터 위젯만 보이지 않고 있습니다... [2] file 2014.06.13 by 퍼니엑스이