금일 5.2.1 패치 내용 중 write_comment_update.php 에 "토큰체크"가 추가되었다.

// 토큰체크
$comment_token = trim(get_session('ss_comment_token'));
set_session('ss_comment_token', '');
if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
    alert('올바른 방법으로 이용해 주십시오.');

위 추가 코드로 인해 댓글 작성자가 댓글이 달린 본인의 댓글을 수정할 경우 "올바른 방법으로 이용해 주십시오." 에러 메세지를 띄우게 되는데 이 문제를 수정해보자.

---

수정 전

// 토큰체크
$comment_token = trim(get_session('ss_comment_token'));
set_session('ss_comment_token', '');
if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
    alert('올바른 방법으로 이용해 주십시오.');

수정 후

// 토큰체크
if ($member['mb_id'] != $comment['mb_id'] || !$is_admin);        //관리자와 댓글이 달린 작성자 본인의 댓글 수정 가능하게
else {
    $comment_token = trim(get_session('ss_comment_token'));
    set_session('ss_comment_token', '');
    if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
        alert('올바른 방법으로 이용해 주십시오.');
}        //관리자와 댓글이 달린 작성자 본인의 댓글 수정 가능하게

상기 수정은 영카트에도 적용된다.