헉..또..나왔당..

그렇군요 ^^

헉, common 파일 또 수정해야하네. orz

ㅎ ㅇㄹ

common 파일 수정안하는 버릇을 들인게 좋은듯...

감사 합니다.

ㄳ

아래 코드때문에 아래 문장이변하는대요

$content = preg_replace("/(on)([^\=]+)/i", "on$2", $content);
*변하기전문장
<BR><BR><BR><STRONG><FONT style="FONT-SIZE: 12pt">설치방법</FONT></STRONG>
*변한문장
<BR><BR><BR><STR&#111;&#110;G><FONT style="F&#111;&#110;T-SIZE: 12pt">설치방법</FONT></STRONG>

<str&#111;&#110;g>설치방법</STRONG> 이렇게 넣을경우 태그가 정상 작동을 하지않내요..

ie6.0 , ie7.0 둘다 그래요.

오늘 패치는 조금 간단하네요..^^

수고하셨습니다.^^

처음으로 그누보드 4.31.02 이용한 사이트 한번 만들어 봅니다...

즐거운 작업이 되기를 기대하며...

감사합니다^^

너무 자주 나오니깐 패치하기도 힘드네요 ㅠㅠ

헉~

패치가 또 나왔넹 ㅠ.ㅠ

흐미 새로 작업하는데 패치만 연달아 3번하니 -_-;;

뭘 해야 할지 갑자기 막막해지네요 --ㅋ

고생많으십니다. 감사합니다.

죄송합니다.

순수하게 그누보드만 설치하고 테스트 해보니 정상적으로 되네요.
리자언니께서 보셨을까봐 글 다 삭제 안하고 결과 남겨놓습니다.

관리자님!

감사합니다.^^

ㅎㅎㅎㅎ 생초보의 탈출기 이제부터 시작이다

/bbs/poll_etc_update.php에서

pc_idea를 stripslashes는 하지만, insert 하기전에 addslashes안하더라구요.
관련 코드가 실수로 삭제된 것 같아요.

//토큰에러 관련//
관리자에서 게시판,그룹관리에서 생성후 선택수정,선택삭제시
토큰에러로 재접해야 정상작동되는정상
1.게시판그룹관리->boardgroupmember_list.php 에추가
  $token = get_token();
2.게시판관리,선택삭제시->board_list_delete.php 수정
  check_token(); =>$token = get_token();
3.게시판관리,선택수정시 ->아직모름 ^^;;;;board_list_update.php
  //check_token(); 주석처리했는데...다른방법없을까요?
제가 확인한건 요기까지입니다.(ie6사용중)

현재는 게시판에 html 편집기 사용하기를 선택하면
html 허용레벨에 상관없이 무조건 html 편집기를 쓸 수 있습니다.

/bbs/write.php에서 다음과 같이 수정되어야 할 것 같습니다.

캐챠 테스트중에 우연히 발견했네요. 왜??? html 편집기가 뜰까하구 한참 고민했습니다.

(원본)
$is_dhtml_editor = $board[bo_use_dhtml_editor];

(수정본)
if ($board[bo_use_dhtml_editor] && $member[mb_level] >= $board[bo_html_level])
    $is_dhtml_editor = true;
else
    $is_dhtml_editor = false;

정말 업데이터하기 무서버여...

다른곳 수정한것을 기록으로 남기지 않아 뭐가 뭔지 모르겠네요
그렇다고 이많은것을 비교하기란 노가다...

관리자님 어떠한 규정좀 만들어 관리를 하면 더욱더 편하게 하지 않을까 생각을 합니다.
스킨개발시 기본 그누보드 규격에 의해 개발이 되고
표준에 의해 개발이 되었다면 표준으로 구분을 하고 아니라면 꼼수(?)란 구분을 해서 한다면
사용하는 사용자들이 안심하고 사용하지 않을까 생각을 해 봅니다.

관리자페이지에서 모든 메뉴들이 아래와 같이 에러가 납니다.

Fatal error: Call to undefined function: get_token() in /home/****/public_html/gnuboard4/adm/board_list.php on line 7에서 에러나네요

get_token() 함수 에러나는것 해결 하였습니다.

해결방법은 lib/common.lib.php파일에 다음과 같은 함수를 추가로 넣으주시면 됩니다.

// 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴
function get_token()
{
    $token = md5(uniqid(rand(), true));
    set_session("ss_token", $token);

    return $token;
}

이것땜에 환장 다시 지우고 설치를 하였습니다.
ㅋㅋ

adm/* 파일 내용에 보면
check_token();
$token = get_token();
위 두문장이 번갈아 있습니다.
이것을 하나로 통일을 하고 그런다음 common.lib.php파일에
function check_token();, get_token();(둘중하나)
{
    $token = md5(uniqid(rand(), true));
    set_session("ss_token", $token);

    return $token;
}
이것을 추가를 해주시면 됩니다.

/bbs/download.php에서 쿠키를 이용해서 파일다운로드 유효성 체크를 하는데 risk가 큽니다.
쿠키는 임의로 굽는게 가능하죠. token을 쓰거나 하게 변경해야 할 거 같습니다.
현재는 쿠키로 bo_table, wr_id만 맞춰주게 하면 어디서나 다운가능한거 아닌가요???

// 쿠키에 저장된 ID값과 넘어온 ID값을 비교하여 같지 않을 경우 오류 발생
// 다른곳에서 링크 거는것을 방지하기 위한 코드
if (!get_session("ss_view_{$bo_table}_{$wr_id}"))
    alert("잘못된 접근입니다.");

익스플로러에서만 CSRF가 실행이 되지 않는것 같습니다.

최신버전 그대로 설치를 하였는데 이러면은 문제가 되지 않을까요?

관리자님 매번 수고하십니다^^

게시판 관리자에서 수정시에도 토큰 에러 나네요 ㅜㅜ

새버젼 나오면 패치 패치 어쩌고 하는데 그누보드 4.31.02  이걸 처음 깔면 별수정 안해도 되는거죠?
초보라 조언좀 부탁합니다

관리자님 FTP 전송이나 수정시에 문제가 발생할 수 있으니 kcaptcha_session.php 에 header 을 임시 정의해 놓는것이 어떨가요???

Header("Content-type: text/css; charset=UTF-8");


저 같은 경우에는 제대로 되어도 익스플로러에서 에러를 경험한적이 있는데, 이 부분에 캐릭터셋을 정의해 놓으면은 브라우저의 캐릭터셋 값을 타지 않을가 생각이 됩니다.

그누보드 4.22.06 이전에서는 별로 문제가 없었는데, 그누보드 4.31.02 에서는 가끔씩 게시판에 글을 쓰면 /bbs/write_update.php 에서 멈추는 현상이 있네요.

혹시 원인을 아시는분이 있나요?

근래에 이부분에 대해서 궁금해 하시는분의 글이 그누에 올라오네요.

4.30.00에서 최신 버젼 패치 후에
관리자 설정에서 게시판 그룹 모두에 관리자 부여시 올 체크하면 토큰 에러가 납니다.
토큰이 뭐하는지도 관심도 없었는데 해결방안 아시는 분 답변 부탁드립니다.

그누보드 4.31.02  새로 세팅후에 이메일 인증이 안됩니다.  이메일 테스트하고 이메일 재인증스킨 테스트는 잘되고 있습니다. 혹시 아시는분 있으면 답변 부탁드립니다.

토큰 에러는 활용팁으로 잡긴 했으나 맞는 방법인지는 모르겠고... 게시판 관리자 추가던, 그룹 관리자추가던, 권활설정을 한던 뭘해도 게시판에서 권한 주기 전이나 이후나 변화가 없습니다.
스킨 문제인가 하고 기본 스킨으로 봐도 역시 같습니다.
잘 못된 db 데이타가 넘어갔다면 모를까
db에는 뭔지 모르지만 넘어가 있는 것 같습니다.
원인이 뭔지...요

업글 되엇군요 수고 하셧습니다

ㅡㅜ 하아... 팁들을 중복해서 수정하다보니 뭘 수정해서 패치해줘야할지 모르겠네;....

감사합니다. 드디어 모두 업했네요 -_-

하나발견 관리자모드에서 adm > config_form.php  파일에 CSRF 방지 이미지가 뜨지 않습니다. skin>board>write.skin.php 에서는 이미지가 보이거든요.... ==> 한번 클릭해야 보이네요. ^^;;

이거 그냥 새로 다운 받아서 새로 설치하는것에는 전혀 상관없는거죠?
그냥 이거 다운받아서 설치하면 끝이죠?
뭐 고치고 뭐고 할꺼 없이?

common.php에서

(원본)
            $sql = " select mb_password, mb_intercept_date, mb_leave_date, mb_email_certify
                      from {$g4['member_table']} where mb_id = '$tmp_mb_id' ";
            $row = sql_fetch($sql);

(수정본 - 만들어둔 함수를 썼습니다 ^^)
            $row = get_member("$tmp_mb_id", "mb_password, mb_intercept_date, mb_leave_date, mb_email_certify");

최신버전을쓰잖니  업데이트 할수없어 못쓰겟네요.

자동등록 방지는 필수로 돼있는데 basic 스킨이나 어드민에서 자동등록 방지를 체크를 풀어도 자동등록 방지가 나오는데 그거 안나오게 하는 법좀 알려주세요

감사합니다 잘되네요^^

이 버전 설치해보니 CSRF이미지가 관리자 기본수정, 기본게시판에서 나오지 않는군요.
utf-8 / 미리내호스팅이구요..GD2.0이상이구요.. iconv, mbstring 모두 지원 됩니다.
혹시 php5.2.4 환경에서는 오류가 있는건 아닌지 체크 부탁드립니다.
지금 sir에 나온 모든 csrf관련 팁들 다 적용해 봐도 안되는군요
관리자님. 꼭 체크 부탁드립니다.

ㅋㅋ 처음 다운받았는데. ^^

저도 Londoner님과 비슷한 증상입니다. UTF-8 버전입니다...

저도요~~ Londoner님, 메틸헤드님과 같은 증상인데.. euc-kr 버전입니다..질답에 문의했는데 답변이 안달리네요..활용팁에 있는 방법도 해보았구요...꼭~~~해결방법좀 부탁드립니다~~

처음 그누보드 사용자입니다. 잘받아가요,,^^

혹시 UTF버젼으로 회원가입시 메일인증체크하고 해보셨나요?

메일테스트로 보내면 테스트메일은 도착하는데..

회원가입인증메일은 발송되지 않는거 같은데요

위에 파일 그대로 가져다가 사용했습니다.ㅜ

예전부터 오타가

config_form.php
    <td>접속자 스킨</td>
    <td colspan=3><select id=cf_connect_skin name=cf_connect_skin required itemname="최근게시물 스킨"> ....

다운이 안되네요 .. ㅎㅎ

패치가 너빨리나오네요.

오늘설치를 해봣는데  한글이 다 ????? 이런표시가나옵니다. 

그리하여  4.22.04 버전을 다시설치하니  정상적입니다.   


==============================================

새로나온버전이  몇변설치해봣는데    모두 한글이 ?????  이런표시됩니다. 

무슨 원인일가요.   

다른분들도  이런형황 이엇나요. ?????

패치가 빨리 나와 좋네요!
근데... 설치후 자동입력방지 그림이 나타나질 않는군요!
저만 그런가여? 위 글을 찾아보면 그런 문제는 안보이는 것은데...
이런 경우 어떻게 처리나 확인 가능한가요?

설치시 mysql 버전 5.0일경우
ENGINE=MyISAM DEFAULT CHARSET=utf8;
넣어줘야 하는군요 -_-;

~_~
수고하셧습니다.

새로 패치된거 깔았더니
자동입력방지가 안나오네요. ..

이것때문에 너무 스트레스
받구있습니당.


다른건 다 할 수 있겠는데
이 부분이 젤 스트레스예요ㅠ_ㅠ


머리가 한웅큼.....



지금 그누보드 새버젼깔고 자동등록방지 부분이
안되서 다시 백업받고 다시 하고있습니당!!


쉽게할 수 있도록 해결 좀 해주세요!!
글구 이미지 너무 커요!!!ㅠㅠ


ㅠ_ㅠ...........플리즈...

GD가 설치되어도 자동입력방지 글씨가 않나오시는 분들에게 팁입니다.
왜 그런지 이해는 안되는데

/js/kcaptcha.js 에서

16라인에 post를 get로 변경해주세요

저는 이걸로 해결봤습니다. ㅠㅠ

에러나는 분들... 4.22.06 버젼에서 업하시는 분이라면

혹시나 해서인데요..
4.30.00 의 파일을 다 포함한 후에 4.31.00, 4.31.01 을 차례대로 업하세요.
4.30.00 의 lib 파일을 빼먹었더니 윗분들 말씀하시는 에러를 저도 똑같이 경험했네요.

전왜 회원가입 인증메일이 안오는걸까요 ? utf-8 입니다.

그누보드 4.22.06 으로 다운그레이드했습니다. 그누보드 2.64인가부터 무수한 업그레이드를 그동안 열심히 쫓아왔는데 다운그레이드하기는 처음입니다. 어쨌든 개발자님께 늘 감사드립니다.

감사 합니다

항상 감사하는 마음입니다.

감사합니다~~.

잘쓰겠습니다. 감사합니다

컴터 키고 처음 접속하면 이 멘트가 중간에 자꾸 나옵니다.
최근게시물 한번 접속하고 메인으로 돌아오면 없어지구요...
왜그런걸까요?
제발 해결해주세요 ^^;

Warning: Cannot modify header information - headers already sent by (output started at /home/suhdds/index_new.html:10) in /home/suhdds/admin/lib/common.lib.php on line 110