의견-다운로드 권한 없을 경우 파일보기 안되게 정보
의견-다운로드 권한 없을 경우 파일보기 안되게첨부파일
본문
다운로드 권한보다 레벨이 낮아도 파일 목록은 나타나며,
그림파일의 경우 보여주기까지 하고, 다른이름으로 그림 저장을 하게 되면 되므로
보안 취약점이 있는 것 같습니다.
그래서 다운로드 권한 없을 경우 목록도 안보여주게 다음과 같이 수정하면 어떨까요.
function get_list() 함수를 다음과 같이 수정하면 될 것 같습니다.
:
global $member;
:
:
// 가변 파일
if ($member[mb_level] >= $board[bo_download_level])
$list[file] = get_file($board[bo_table], $list[wr_id]);
// $list[file] = get_file($board[bo_table], $list[wr_id]);
:
그림파일의 경우 보여주기까지 하고, 다른이름으로 그림 저장을 하게 되면 되므로
보안 취약점이 있는 것 같습니다.
그래서 다운로드 권한 없을 경우 목록도 안보여주게 다음과 같이 수정하면 어떨까요.
function get_list() 함수를 다음과 같이 수정하면 될 것 같습니다.
:
global $member;
:
:
// 가변 파일
if ($member[mb_level] >= $board[bo_download_level])
$list[file] = get_file($board[bo_table], $list[wr_id]);
// $list[file] = get_file($board[bo_table], $list[wr_id]);
:
댓글 전체
이부분의 경우는 스킨에서 수정을 하면 되는 부분이라고 생각이 되네요..
굳이 기존의 내용을 수정 하지 않아도.. 스킨에서 표시 해줄때.. 권한을 판별해서 표시해주면
훨씬.. 더 좋은 방법이지 않을까요.?
굳이 기존의 내용을 수정 하지 않아도.. 스킨에서 표시 해줄때.. 권한을 판별해서 표시해주면
훨씬.. 더 좋은 방법이지 않을까요.?
