google-code-backups / xe-board

Automatically exported from code.google.com/p/xe-board
0 stars 0 forks source link

검색 시 열람 권한없는 게시물 내용까지 검색되는 문제 #125

Closed GoogleCodeExporter closed 8 years ago

GoogleCodeExporter commented 8 years ago
What steps will reproduce the problem?
1. 게시물 작성시 공개 여부를 '비밀'로 설정 후 게시글 작성 
후 저장
2. 본문 열람이 불가능한 상태('비밀번호를 입력해야하는 
상황')에서 검색 타겟을 '내용'으로 선택 한 뒤, 게시글의 
일부를 입력합니다.
3. 비공개 된 게시물이 검색결과에 표시됩니다. 본문은 
표시되지 않지만 대략적인 내용의 유추가 가능해집니다.

What is the expected output? What do you see instead?
보안상 권한없는 게시물의 본문 내용은 일부라도 
검색되어지면 안됩니다. 그러므로 본문 열람 권한이 없는 
사용자는 해당 게시물의 본문을 검색할 수 없도록 
해야합니다.

What version of the product are you using? On what operating system?
XE 1.5.3 beta / Board 1.4.4

Please provide any additional information below.
XE 통합검색에서도 해당 문제가 있는 것으로 보여집니다. 
수정 부탁드립니다.

Original issue reported on code.google.com by icherryl...@gmail.com on 25 Jul 2012 at 3:43

GoogleCodeExporter commented 8 years ago
core로 이동 https://code.google.com/p/xe-core/issues/detail?id=3221

Original comment by sinsy...@gmail.com on 12 Mar 2013 at 7:14