XE 응용 개발 XE(제로보드) 게시판 내 스크립트 사용하기

XE(제로보드) 게시판 내 스크립트 사용하기

XE(제로보드)를 사용하던중 게시판에 동영상 삽입을 위하여

스크립트를 삽입해야 하는 경우가 있었습니다.

그런데 스크립트를 삽입하면 게사판에서 동작되어야 할 스크립트가.. 쭉.. 문자로 보입니다.

이때 문제가 되었던 사항이 XE의 보안 문제로 인하여  <script> 와 같은 문자는

&lt;script&gt;와 같이 문자가 치환되어 저장되는 것을 확인 했습니다.

인터넷을 찾다 보니 해결 방법이 나왔습니다. 해결방법은

XE 설치 위치에서  config 폴더(디렉토리) 안에 있는 func.inc.php. 파일을 수정하면 됩니다.

수정해 주실 부분은 다음코드중 빨간색 부분을 삭제 저장해 주시면됩니다.

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

   /**

     * @brief 해킹 시도로 의심되는 코드들을 미리 차단

     **/

    function removeHackTag($content) {

        // 특정 태그들을 일반 문자로 변경

        $content = preg_replace('/<(\/?)(iframe|script|meta|style|applet|link|base|html|body)/is', '&lt;444384', $content);

이렇게 삭제 저장해 주시면 글쓰기 권한이 있는 모든 사용자는 script를 사용할 수 있습니다.

보안이 취약해 지는 만큼 폐쇄된 환경이 아닌 다수의 사용자가 또는 익명의 사용자가

사용할 수 있는 사이트에서는 사용을 자제하는것이 좋을것 같습니다.

출처: http://itisyo.tistory.com/entry/XE제로보드-게시판-내-스크립트-사용하기 [IT Story]