분류명에 특수문자는 사용할 수 없습니다. > 그누보드 팁

본문 바로가기
전체검색

아이디비번찾기

그누보드 팁

그누보드 영카트 초보 사용자를 위한 기본 매뉴얼, 스킨 제작 기초강좌를 공유합니다.

분류명에 특수문자는 사용할 수 없습니다.

페이지 정보

작성자 관리자 작성일18-02-28 12:33 조회230회

본문

분류명을 입력할 때 아래 특수 문자는 사용할 수 없습니다.


< , > , ' , " , \ , % , = , ( , ) , / , ^ , *


그누보드4나 그누보드5 초기 버전에는 영향이 없으며 

그누보드 5.1.12 버전 보안 패치 때 xss 관련 취약점에 대응해 추가된 내용입니다.


https://github.com/gnuboard/gnuboard5/commit/f5f4925d4eb28ba1af728e1065fc2bdd9ce1da58 


5.1.12 이후 버전을 사용하고 있을 경우 분류명에 특수 문자를 사용하면 분류 링크에 문제가 있을 겁니다.


사용하고 계시는 그누보드에서 분류명에 특수 문자를 사용했을 때 문제가 생긴다면

/common.php 파일을 살펴보시면 분류 부분이 이렇게 처리되어 있을 겁니다.

분류 링크에 특수 문자가 포함되어 있다면 해당 분류명에서 특수 문자를 제거한다는 내용입니다.


if (isset($_REQUEST['sca']))  {

    $sca = clean_xss_tags(trim($_REQUEST['sca']));

    if ($sca) {

        $sca = preg_replace("/[\<\>'\"'\\\"\%\=\(\)\/\^\*]/", "", $sca);

        $qstr .= '&amp;sca=' . urlencode($sca);

    }

} else {

    $sca = '';

}


저기에서 필요한 특수 문자를 필터링 처리에서 제외하면 사용할 수야 있지만 보안상 해 놓은 거니 나중에 다른 방법으로 보안 문제가 해결되기 전까진 웬만하면 그대로 두시고 분류명에 특수 문자를 사용하지 않는 게 좋을 것 같습니다.

로그인 후 댓글을 남겨주세요.
그누보드 팁 목록
번호 제목
공지 그누보드 팁 자료실 공지사항
97 비회원도 추천, 비추천 가능하게 새글
96 그누보드 5.3 기본 레이아웃에서 우측 aside 영역 삭제하기
95 투표 참가 인원 닉네임으로 출력
94 자동등록방지(kcaptcha) 캽챠 음성 안내 삭제하기 - 그누보드 5.3
93 스마트 에디터 글쓰기 textarea 높이 수정하기
92 썸네일 이미지 출력할 때 여백 없이 사용하기
91 문자열 글자 자르기 cut_str 함수
90 로그인 로그아웃했을 때 특정 페이지로 이동
89 메뉴 설정 회원 레벨별로 다르게 출력하기 댓글2
88 관리자 페이지 메뉴 추가하는 방법
87 게시판 조회수 새로고침 할 때마다 증가시키는 방법
86 인기 검색어 DB에 저장하지 않기
85 회원 아이디를 이메일 주소로 가입 및 로그인 댓글10
84 특정 게시판에서 이미지 파일만 업로드 허용하기
83 총 게시물수, 코멘트수 출력하기
82 게시판 관리자가 본인보다 레벨이 높은 회원이 작성한 글 관리
열람중 분류명에 특수문자는 사용할 수 없습니다.
80 네아로 네이버 소셜 로그인 도메인 www 유무에 따라 안 되는 현상
79 네아로 네이버 소셜 로그인을 사용할 때 접속 해제하는 방법
78 최고관리자,게시판관리자 여러명 추가하기
77 테스트 회원 아이디를 제공할 때 회원 정보 수정 금지
76 아이코드 문자 발신번호 등록하는 방법
75 Warning: Unknown: write failed: Disk quota exceeded 그누보드 사용 …
74 소셜 로그인 그누보드 5.3버전에 있는 것을 5.2버전에 추가하기 댓글2
게시물 검색


그누스터디는 그누보드, 영카트 초보 사용자를 위한 정보를 공유합니다.

Copyright © GNUSTUDY. All rights reserved.
상단으로