xpressengine / xe-core

XpressEngine 1.x
https://xe1.xpressengine.com
Other
89 stars 62 forks source link

익명 댓글 쓰기 가능하지 않은 게시판에 익명으로 올림 #2401

Closed hackmod closed 5 years ago

hackmod commented 5 years ago

익명 쓰기가 가능하지 않은 게시판 댓글로 누군가가 다음과 같이 글을 올려 게시판이 깨져서 댓글은 지우고 글쓴이 IP도 스팸IP로 등록시켰습니다

중국발 IP이며, 휴지통으로 삭제한 내용의 일부는 다음과 같습니다. 닉네임에 태그가 그대로 저장되어있네요

    [content] => "><a>a</a>
    [voted_count] => 0
    [blamed_count] => 0
    [like_count] => 0
    [notify_message] => N
    [password] => sha256:0000512:DH3uFRZpPPfQ:OmAtqg3gA/+3rybRoQ4CSMGb10ElVPub
    [user_id] =>
    [user_name] =>
    [nick_name] => "><a>a</a>
    [member_srl] => 0
    [email_address] => 111@qq.com
    [homepage] => http://www.xpressengine.com/
hackmod commented 5 years ago

다른 게시판과 혼동했네요. 익명쓰기 가능한 게시판이였습니다!