XE(제로보드)에 ID에 특수문자 사용이 제한되어 있다.

 

특수문자를 사용하기 위해서는.

 

[XE설치경로]/common/js\xml_js.filter.js 파을을 열어

 

var regUserid=/^[a-z]+[\w-]*[a-z0-9]+$/i;

 

부분을 수정해 주면 된다.

 

만약 _ * . 을 추가한다면

 

var regUserid=/^[a-z]+[\w-]*[a-z0-9_*.]+$/i;

 

이렇게 하면 된다.

XE(제로보드)를 사용하던중 게시판에 동영상 삽입을 위하여

 

스크립트를 삽입해야 하는 경우가 있었습니다.

 

그런데 스크립트를 삽입하면 게사판에서 동작되어야 할 스크립트가.. 쭉.. 문자로 보입니다.

 

이때 문제가 되었던 사항이 XE의 보안 문제로 인하여  <script> 와 같은 문자는

 

&lt;script&gt;와 같이 문자가 치환되어 저장되는 것을 확인 했습니다.

 

인터넷을 찾다 보니 해결 방법이 나왔습니다. 해결방법은

 

XE 설치 위치에서  config 폴더(디렉토리) 안에 있는 func.inc.php. 파일을 수정하면 됩니다.

 

수정해 주실 부분은 다음코드중 빨간색 부분을 삭제 저장해 주시면됩니다.

 

 

   /**

     * @brief 해킹 시도로 의심되는 코드들을 미리 차단

     **/

    function removeHackTag($content) {

        // 특정 태그들을 일반 문자로 변경

        $content = preg_replace('/<(\/?)(iframe|script|meta|style|applet|link|base|html|body)/is', '&lt;$1$2', $content);

 

 

이렇게 삭제 저장해 주시면 글쓰기 권한이 있는 모든 사용자는 script를 사용할 수 있습니다.

 

보안이 취약해 지는 만큼 폐쇄된 환경이 아닌 다수의 사용자가 또는 익명의 사용자가

 

사용할 수 있는 사이트에서는 사용을 자제하는것이 좋을것 같습니다.

 

+ Recent posts