[그누•영카트] 5.2.1 토큰패치로 댓글 달린 본인 댓글 수정 못하는 문제

페이지 정보

yadolee 루루아빠 2,821 2016.08.22 16:51:35

평점

  • 평점 : 0점 (0명 참여)

본문

금일 5.2.1 패치 내용 중 write_comment_update.php 에 "토큰체크"가 추가되었다.

// 토큰체크
$comment_token = trim(get_session('ss_comment_token'));
set_session('ss_comment_token', '');
if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
    alert('올바른 방법으로 이용해 주십시오.');
위 추가 코드로 인해 댓글 작성자가 댓글이 달린 본인의 댓글을 수정할 경우 "올바른 방법으로 이용해 주십시오." 에러 메세지를 띄우게 되는데 이 문제를 수정해보자.
수정 전

// 토큰체크
$comment_token = trim(get_session('ss_comment_token'));
set_session('ss_comment_token', '');
if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
    alert('올바른 방법으로 이용해 주십시오.');
수정 후

// 토큰체크
if ($member['mb_id'] != $comment['mb_id'] || !$is_admin);        //관리자와 댓글이 달린 작성자 본인의 댓글 수정 가능하게
else {
    $comment_token = trim(get_session('ss_comment_token'));
    set_session('ss_comment_token', '');
    if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
        alert('올바른 방법으로 이용해 주십시오.');
}        //관리자와 댓글이 달린 작성자 본인의 댓글 수정 가능하게
상기 수정은 영카트에도 적용된다.
추천인
  • 추천해 주세요
yadolee
6
루루아빠 - 회원등급 : 최고관리자 - 포인트 : 1,332,582
레벨 100
경험치 1,487,820

Progress Bar 9.4%

- 가입일 : 2015-03-04 03:24:54
- 서명 : KNOW YOUR LIMITS BUT NEVER STOP TRYING TO EXCEED THEM !!
- 자기소개 : 루루의 자랑 루루아빠랍니다~~

댓글

첫 번째 댓글을 남겨 주세요

Total 7622139 페이지

제목 글쓴이 날짜 조회 추천
이윰  🏆 상단바 특정 메뉴 레벨에 따라 감추기 루루아빠 2015.05.22 3,210 0
이윰  🏆 Eyoom Builder 1.2.5 패치 루루아빠 2016.06.10 2,888 0
그누•영카트  🏆 그누보드 5.3.3.3 shadow2fox 2019.09.17 2,113 0
그누•영카트  🏆 그누보드5.0.34 + 영카트5.0.34 보안 패치 루루아빠 2015.05.22 3,098 0
그누•영카트  🏆 그누보드 5.1.19 패치 루루아빠 2016.07.06 2,742 0
그누•영카트  🏆 영카트 5.3.3.3 shadow2fox 2019.09.17 2,167 0
에디터  댓글+1🏆 에디터상에서 이미지 가운데 정렬 루루아빠 2015.05.23 3,591 0
그누•영카트  🏆 영카트 5.1.19 패치 루루아빠 2016.07.06 3,281 0
에디터  🏆 [CKEDITOR] Error code: filetools-response-error 해결하기 shadow2fox 2019.09.19 3,295 0
그누•영카트  🏆 게시판 본문 글자수 늘리기 루루아빠 2016.07.20 2,864 0
그누•영카트  🏆 영카트 5.3.3.3.1 shadow2fox 2019.10.05 2,207 0
이윰  🔒 특정 페이지 혹은 게시판에서 사이드 메뉴를 사용치 않기 루루아빠 2015.05.23 5 0
그누•영카트  🏆 영카트 5.2.0 패치 - 네이버페이 추가 루루아빠 2016.07.25 3,184 0
이윰  🏆 EBL Respond·Memo·Connect 최신글 스킨 배포 루루아빠 2015.05.23 3,008 0
그누•영카트  🏆 그누보드 5.2.0 패치 루루아빠 2016.07.25 2,455 0
이윰  댓글+1🏆 Eyoom Builder 1.1.1 패치 루루아빠 2015.05.24 3,048 0
이윰  🏆 메인주소를 쇼핑몰로 사용하기 루루아빠 2016.07.27 2,864 0
이윰  🏆 첫 번째 이미지 파일 첨부 후 본문에는 첫 번째 첨부 이미지 보이지 않게 루루아빠 2016.08.05 3,181 0
그누•영카트  🏆 mysql 서버 업데이트 후 "가입된 회원아이디가 아니거나 패스워드가 틀립니다" 루루아빠 2015.05.26 4,090 0
JavaScript  🏆 gifplayer를 통해 동영상 재생시 오디오 문제 루루아빠 2016.08.06 3,013 0