#17622457 신규 작성 글보기에서 권한문제멜로♡ (09.01.09 19:52)

[GoogleCodeExporter]

로그인을 하고나서 작성 글보기를 누르면 본인이 작성한 
글을 볼 수 있는 페이지가 나옵니다.

그 페이지에서 자기가 등록한 게시글 혹은 플래닛, 페이지 
등 mid 값을 찾아서 본인의 글을 검색 할 수 있습니다.

하지만 여기서 문제가 발생한 점은 자기가 읽거나 쓸 수 
있는 권한을 가진 mid 뿐만 아니라 권한이 없는 mid 까지 
모두 리스트에 출력이 됩니다. 물론 자신이 글을 쓴게 
없으므로 내용은 안나오지만 말입니다.

즉, 일반 유저가 로그인을 하고나서 작성 글보기를 누르면 
권한이 없는 운영진게시판, 관리자게시판 등 까지도 모두 
노출이 됩니다.

이 점에서 권한에 따라 열람이 가능한 mid 만 출력이 되도록 
수정이 필요해 보입니다.

추 후 이를 악용하여 해킹 등 문제가 발생하면 
곤란해질까봐 그럽니다 ^^;

Original issue reported on code.google.com by aa3753kr on 19 Feb 2012 at 10:10

[GoogleCodeExporter]

Original comment by aa3753kr on 19 Feb 2012 at 10:13

[GoogleCodeExporter]

planet issue아님

Original comment by aa3753kr on 19 Feb 2012 at 1:21

• Changed state: Invalid