iframe 문의

pbpb 자기소개 회원게시물 회원 질문검색 회원 답변검색 회원 댓글검색

자기소개 회원게시물 회원 질문검색 회원 답변검색 회원 댓글검색

2014.02.18 02:49:50 6730 (112.♡.♡.157)

답변 5

본문

일반 게시판에 iframe 적용 시키면 글쓰기 전에는 나오다 확인 누르고 게시판에서 확인 표현 안되는 건 왜 그런 건가요??

그래서 확인차 관리자 페이지 상단 메뉴에 넣어보니 게시판 상단으로는 출력이 잘되고여

해결 방안 아시는 분 답변 부탁 드립니다.

#그누보드5

답변 5

알찬돌삐 자기소개 회원게시물 회원 질문검색 회원 답변검색 회원 댓글검색 님의 답변

2014-02-18 09:34:10 112.♡.♡.56

lib/common.lib.php 에서 관리자가 작성한 글이라면 믿을수 있다고 보고,

iframe , script 등도 허용하는것도 하나의 방법입니다.

원본소스


// 악성태그 변환
function bad_tag_convert($code)
{
    global $view;
    global $member, $is_admin;

    if ($is_admin && $member[mb_id] != $view[mb_id]) {
        $code = preg_replace_callback("#(\<(embed|object)[^\>]*)\>?(\<\/(embed|object)\>)?#i",
                    create_function('$matches', 'return "<div class=\"embedx\">보안문제로 인하여 관리자 아이디로는 embed 또는 object 태그를 볼 수 없습니다. 확인하시려면 관리권한이 없는 다른 아이디로 접속하세요.</div>";'),
                    $code);
    }

	$code = preg_replace("/\<([\/]?)(script|iframe|form|applet)([^\>]*)\>?/i", "<$1$2$3>", $code);
	return $code;
}

변경할 소스


// 악성태그 변환
function bad_tag_convert($code)
{
    global $view;
    global $member, $is_admin;

    if ($is_admin && $member[mb_id] != $view[mb_id]) {
        $code = preg_replace_callback("#(\<(embed|object)[^\>]*)\>?(\<\/(embed|object)\>)?#i",
                    create_function('$matches', 'return "<div class=\"embedx\">보안문제로 인하여 관리자 아이디로는 embed 또는 object 태그를 볼 수 없습니다. 확인하시려면 관리권한이 없는 다른 아이디로 접속하세요.</div>";'),
                    $code);
    }

	if ($view['mb_id'] != '관리자아이디') 
		$code = preg_replace("/\<([\/]?)(script|iframe|form|applet)([^\>]*)\>?/i", "<$1$2$3>", $code);
	return $code;
}