게시판 글 입력시 자바스크립트 오류좀 해결해 주세요 정보
게시판 글 입력시 자바스크립트 오류좀 해결해 주세요본문
게시판 내용에서 이렇게 링크를 걸었습니다.
<A href="javascript:void(window.open('http://www.도메인.com/skin/board/kplayer_audio/playerskin/kplayer/kplayer_audio.php?bo_table=music_ani&selected=21,','JSGUIDE','width=320,height=240'))">음악듣기</A>
글작성 후 음악듣기를 클릭하면 음악듣기창이 뜨게끔 했거든요?
그런데 글쓰기 버튼을 누르면 오류가 납니다.
그래서 속성을 확인해 보니까
http://www.도메인.com/bbs/javascr%3C!-%20XSS%20Filter%20--%3Eipt:void(window.open('http://www.aidlesesang.com/skin/board/kplayer_audio/playerskin/kplayer/kplayer_audio.php?bo_table=music_ani&selected=21,','JSGUIDE','width=320,height=240'))
이렇게 바뀌어져 있네요
갑자기 링크주소에에 %3C!-%20XSS%20Filter%20--%3Eipt.... 요런게 들어가버리면서 팝업창에 오류가 생깁니다.
글쓰기전 미리보기창에서는 제대로 작동이 되는데 글쓰기만 하고나면 오류가납니다.
문론 게시판설정에서 사용금지 태그를 지우고 html사용에 체크까지 했거든요~
전에는 제대로 작동이 됐었는데...당체 모르겠네요~
스킨을 이것저것바꿔봐도 안됩니다. 참고로 그누보드 최신버젼입니다.
소견으로는 자바스크립트가 안먹는거같은데.....
조언부탁드립니다.
<A href="javascript:void(window.open('http://www.도메인.com/skin/board/kplayer_audio/playerskin/kplayer/kplayer_audio.php?bo_table=music_ani&selected=21,','JSGUIDE','width=320,height=240'))">음악듣기</A>
글작성 후 음악듣기를 클릭하면 음악듣기창이 뜨게끔 했거든요?
그런데 글쓰기 버튼을 누르면 오류가 납니다.
그래서 속성을 확인해 보니까
http://www.도메인.com/bbs/javascr%3C!-%20XSS%20Filter%20--%3Eipt:void(window.open('http://www.aidlesesang.com/skin/board/kplayer_audio/playerskin/kplayer/kplayer_audio.php?bo_table=music_ani&selected=21,','JSGUIDE','width=320,height=240'))
이렇게 바뀌어져 있네요
갑자기 링크주소에에 %3C!-%20XSS%20Filter%20--%3Eipt.... 요런게 들어가버리면서 팝업창에 오류가 생깁니다.
글쓰기전 미리보기창에서는 제대로 작동이 되는데 글쓰기만 하고나면 오류가납니다.
문론 게시판설정에서 사용금지 태그를 지우고 html사용에 체크까지 했거든요~
전에는 제대로 작동이 됐었는데...당체 모르겠네요~
스킨을 이것저것바꿔봐도 안됩니다. 참고로 그누보드 최신버젼입니다.
소견으로는 자바스크립트가 안먹는거같은데.....
조언부탁드립니다.
댓글 전체
<A href="javascript:void(window.open('http://www.도메인.com/skin/board/kplayer_audio/playerskin/kplayer/kplayer_audio.php?bo_table=music_ani&selected=21',','JSGUIDE','width=320,height=240'))">음악듣기</A>
싱글쿼트하나 빠진거아닌가요
싱글쿼트하나 빠진거아닌가요
아닌거 같아요~ 같은결과네요
XSS 필터에 걸린것 같네요...
게시글 작성시 자바 스크립트 안됩니다.
그누보드 환경설정에서 가능한지는 모르겠습니다.
최신버전을 안깔아봐서 ^^;;
윈도우 여는 주소를 link에넣고.. 스킨을 약간 수정 하시는게 좋을듯 하네요..
링크1에 주소가 있으면 스킨에서
<A href="javascript:void(window.open('링크1URL',','JSGUIDE','width=320,height=240'))">음악듣기</A>
이런식으로 뿌려주도록요..
게시글 작성시 자바 스크립트 안됩니다.
그누보드 환경설정에서 가능한지는 모르겠습니다.
최신버전을 안깔아봐서 ^^;;
윈도우 여는 주소를 link에넣고.. 스킨을 약간 수정 하시는게 좋을듯 하네요..
링크1에 주소가 있으면 스킨에서
<A href="javascript:void(window.open('링크1URL',','JSGUIDE','width=320,height=240'))">음악듣기</A>
이런식으로 뿌려주도록요..
게시판 중간중간에 여러개를 넣어야하는데... 링크방법으로는 곤란하고.. 고민됩니다.
그럼 링크된 글자나 이미지를 클릭해서 일정크기의 팝업을 띄운다는건 불가능하단 얘긴가요?
블러그나 까페같은데선 안된다는 얘긴들어봤지만, 개인홈페이지에서도 어렵다니까 참 복잡하네요.
게시판 옵션에서 사용금지 태그인 "script|iframe" 를 지워도 소용없단얘기네요.
옛날 그누보드로 다시 셋팅해야할듯싶네요~ ^^*
그럼 링크된 글자나 이미지를 클릭해서 일정크기의 팝업을 띄운다는건 불가능하단 얘긴가요?
블러그나 까페같은데선 안된다는 얘긴들어봤지만, 개인홈페이지에서도 어렵다니까 참 복잡하네요.
게시판 옵션에서 사용금지 태그인 "script|iframe" 를 지워도 소용없단얘기네요.
옛날 그누보드로 다시 셋팅해야할듯싶네요~ ^^*
굳이 실행되도록 하자면 복잡할 것도 없겠는걸요
%3C!-%20XSS%20Filter%20--%3E 부분을 null 값으로 치환 해주면 되겠군요
view.skin.php 상단에서
$view[content]= str_replace("%3C!-%20XSS%20Filter%20--%3E",'', $view[content]);
이렇게 해보세요
%3C!-%20XSS%20Filter%20--%3E 부분을 null 값으로 치환 해주면 되겠군요
view.skin.php 상단에서
$view[content]= str_replace("%3C!-%20XSS%20Filter%20--%3E",'', $view[content]);
이렇게 해보세요
똥싼너구리님이 얘기한 XSS 필터가 맞는거같네요.
보안때문에 적용시켜나가는듯하니 제가 포기해야할듯~~~~
모든 분들 답변감사합니다.
보안때문에 적용시켜나가는듯하니 제가 포기해야할듯~~~~
모든 분들 답변감사합니다.
해결했습니다.
common.lib.php에서 XSS 필터처리부분을 주석처리하니까 되네요.
common.lib.php에서 XSS 필터처리부분을 주석처리하니까 되네요.
