| 소개글을 html 태그로 출력+사용할태그 지정하기[수정] |
| 헐랭이 (Homepage) |
2004-05-26 21:56:18, 조회 : 911, 추천 : 0 |
이방법은 회원가입시 또는
가입후 정보수정에서 본인의 소개글을
html 태그를 사용하여 작성시 (이미지 링크 등)
회원정보 보기를하면 태그가 그대로 노출되어
지저분? 해 보일겁니다. 이럴땐 대략 난감하죠.?
본인소개에 이미지 링크나 폰트태그를 사용하였을 경우
태그가 적용된 상태로 출력 시키는 방법 입니다.
방법은 아주 간단 합니다.^^
제로보드/view_info2.php 의 내용중 아래소스를
<? if($data[open_comment]&&$data[comment]) {?>
<tr><td align=right><img src=images/vi_comment.gif align=absmiddle> </td><td align=left><img src="images/t.gif" width="10" height="3"><br><?=nl2br(del_html($data[comment]))?></td></tr>
<tr>
<td colspan="5" bgcolor="#EBD9D9" align="center"><img src="images/t.gif" width="10" height="1"></td>
</tr>
<? } ?>
---------------------------------------------------------------
아래처럼 바꾸어 주세요.
<? if($data[open_comment]&&$data[comment]) {?>
<tr><td align=right><img src=images/j_intro.gif align=absmiddle> </td><td align=left><img src="images/t.gif" width="10" height="3"><br><?=nl2br(($data[comment]))?></td></tr>
<tr>
<td colspan="5" height="1" background="images/dot_row.gif"></td>
</tr>
<? } ?>
바뀐부분은 간단하게
<?=nl2br(del_html($data[comment]))?> 이것을
<?=nl2br(($data[comment]))?> 이렇게 한겁니다.
이곳에서 찾아봐도 없길래(못찾은건지?) 올려봅니다.
------------------------추 가-------------------------
개인정보보기 에서 html 사용으로 인하여 보안버그가 있다는
DeX 님께서 지적해 주셨네요^^ 감사합니다.
개인정보 수정시 태그를 구분하여 지정된 태그가 아닐경우
html 이아닌 소스상태로 출력 하도록 해봤습니다. 이방법은
야호미 님의 서명기능팁에서 응용 하였으므로 문제점이 있을수도
있습니다. 테스트한 바로는 잘되는듯 합니다만 문제점이 있을경우 지적 부탁 드립니다.
(정보수정 소개글에서 태그사용시 지정한 태그가 아닐경우
태그 첫머리를 잘라버리는 방법 입니다.)
제로보드/member_modify_ok.php 의 내용중
// DB 연결
if(!$connect) $connect=dbConn();
바로 아래부분에 아래의 내용을 넣어 주세요.
// 소개글에 입력된 태그 변환
$comment = str_replace("<","&@lt;",$comment);
$tag = "img|font|br|div|b|embed";
$num = explode("|",$tag);
for($c=0;$c<count($num);$c++){
$comment=eregi_replace("&@lt;".$num[$c],"<".$num[$c],$comment);
$comment=eregi_replace("&@lt;/".$num[$c],"</".$num[$c],$comment);
}
제로보드/member_join_ok.php 의
// 빈문자열인지를 검사 <-바로위에 위의 내용을 넣어줍니다.
-----------------------------------------------------
소개글의 태그에서 스크립트 단어가 들어갈 경우 검사하여 에러 나오게하기
이방법은 서명을 사용하는 곳에도 응용하여 사용하면 됩니다.
제로보드/member_modify_ok.php 와 member_join_ok.php 의 내용중
if(isblank($name)) Error("이름을 입력하셔야 합니다");
if(eregi("<",$name)||eregi(">",$name)) Error("이름에는 태그를 사용하실수 없습니다.");
바로아래에 아래의 내용을 추가합니다. 소개글내용중 태그 사용시
스크립트 단어가 들어가면 검사하여 에러를 보여주며 금지할 단어를
대/소문자 구분하여 계속 추가해주면 됩니다.
코멘트의소개글 사용시
if(eregi("javascript",$comment)||eregi("JAVASCRIPT",$comment)||eregi("SCRIPT",$comment)||eregi("script",$comment)) Error("소개글에 자바를 사용하실수 없습니다.");
서명기능에서 사용시 (정보수정에서 사용)
if(eregi("javascript",$sign)||eregi("JAVASCRIPT",$sign)||eregi("SCRIPT",$sign)||eregi("script",$sign)) Error("서명글에 자바를 사용하실수 없습니다.");
설명
위의 내용은 소개글을 태그사용시
$tag = "img|font|br|div|b|embed"; 여기서 지정한
태그 외에는 태그의 첫머리 < 를 짤라서 디비에 저장 합니다.
아래의 내용은 소개글 단어중 스크립트나 특정 단어가 들어가면
에러를 보여줍니다.
위의 내용에서 문제있거나 추가사항은 리플 부탁해요^^
-대략끝-
| | | |
|
|
