Commit graph

690 commits

Author SHA1 Message Date
bnu
3ee3d63cb7 fix #2142 onclick이 사용된 새 창 열기를 target 속성으로 변경
- 통합검색 모듈 misol_town 스킨도 마찬가지로 수정
2017-09-11 18:21:16 +09:00
BJRambo
2cbe9b691f Display to extra_vars html in update log viewer 2017-08-24 08:10:41 +09:00
Kijin Sung
1f3bf62c34 Fix mobile editor in default skins
게시판별 에디터 설정이 아닌 에디터 모듈의 기본 설정이 적용되는 문제 수정
2017-07-08 23:51:52 +09:00
Kijin Sung
917b56b07e Fix #867 fallback to 'default' skin instead of default skin 2017-07-04 22:03:58 +09:00
Kijin Sung
2cd6140a89 Also allow selecting a PC layout for mobile view 2017-07-01 21:03:10 +09:00
Kijin Sung
27e2106c96 Use PC skin if mobile skin name is /USE_RESPONSIVE/ 2017-07-01 20:25:59 +09:00
Kijin Sung
dae2e9c2d8 Add option to use PC skin as mobile skin, too 2017-07-01 20:25:10 +09:00
Kijin Sung
c891415105 Use new Mail class in board and comment modules for all notifications 2017-06-29 17:45:44 +09:00
Kijin Sung
fcef0427e6 Enable the editor in all default mobile skins 2017-06-27 17:41:46 +09:00
bnu
4ca6af970e #2066 simpleGray 스킨의 댓글에서 p 태그에 적용된 display 스타일 제거 2017-06-26 13:37:34 +09:00
BJRambo
55ffe34ca5 비밀글 채크박스를 제거
비밀글은 이미 오른쪽 공개/비밀 선택하는 ratio 에서 처리하기 때문에 비밀글기능에 다시 채크를 할 필요가 없습니다.
2017-06-11 10:35:59 +09:00
conory
700f148740 불필요한 코드 제거
standalone="false" 속성이 적용되어있으므로 다른 모듈에서 게시판 act를 사용 할 수 없음
2017-06-03 14:49:54 +09:00
conory
937cbf58f0 procDocumentTempSave, procBoardInsertDocument 코드 정리
- procDocumentTempSave
아무나 제목 굵기, 색상을 적용할 수 있는 문제 수정
게시판 제한 설정을 우회하여 게시물을 수정할 수 있는 문제 수정

- procBoardInsertDocument
게시물을 비공개(PRIVATE)로 전환할 수 있는 문제 수정 (글쓰기 포인트 획득용으로 악용 방지)
익명 이름에서 '$DOCNUM'가 제대로 작동하지 않는 문제 수정
임시 문서를 게시할 경우 게시판 제한 설정에 걸려 게시가 안될 수 있는 문제 수정
2017-06-03 14:13:34 +09:00
Kijin Sung
0be7e72fe5 Fix #836 compatibility with third-party modules that use document_srl for their own purposes 2017-05-30 12:48:52 +09:00
howtoxe
f104802ea2 권한 취약점 패치
#2083
2017-05-30 11:48:38 +09:00
Kijin Sung
d3db01aae0 Add option to control updating the document's last-updated timestamp when a comment is posted 2017-05-07 21:37:37 +09:00
bnu
5798face60 close #2068 사용하지 않는 필터 제거 2017-04-14 15:19:21 +09:00
Kijin Sung
d343422541 Fix exposure of unnecessary information via board API 2017-04-13 23:18:49 +09:00
CONORY
44d6c8f63f Merge pull request #786 from conory/pr/permission
module.xml <action>에 permission 속성 추가
2017-04-10 15:43:08 +09:00
conory
1d4437135c 승인 권한 (grant) 구분자 변경 2017-04-08 18:10:30 +09:00
conory
fc6206ab75 module.xml 3차 정리
action에 permission 속성을 부여하는 방식으로 변경
board, page 모듈 action에  grant 퍼미션 설정
2017-04-08 15:50:06 +09:00
CONORY
87131a1b93 Merge pull request #765 from conory/pr/grant
모듈 권한 정리 및 퍼미션 체크 지원
2017-04-06 21:58:53 +09:00
conory
9713e99144 standalone 속성 적용으로 의도 되지 않은 부분 차단 2017-04-05 21:49:33 +09:00
conory
0dc3d92465 module.xml 2차 정리
act 를 세밀하게 검토한 후 합당한 퍼미션을 걸어둠
2017-04-05 16:18:18 +09:00
conory
fcb17fe9cf module.xml 1차 정리
탭 정리
일부 permission, action 정리
2017-03-29 22:23:26 +09:00
Kijin Sung
c377e371b1 Fix #770 list order of document with attachments 2017-03-23 19:17:12 +09:00
BJRambo
23a130f53c Merge pull request #744 from bjrambo/pr/comment-trash
댓글 삭제할때에도 휴지통 사용여부에 따라 휴지통으로 이동할 수 있도록 기능 추가
2017-03-08 08:30:55 +09:00
BJRambo
aefecb203c 삭제 할때 옵션여부의 동작을 인식하여 휴지통 기능을 실행하도록 개선 2017-03-07 08:34:04 +09:00
bnu
ada67465cf 내장 모듈의 act에 대한 퍼미션 정리 2017-03-06 14:06:04 +09:00
BJRambo
b040372133 댓글 삭제할때에도 휴지통 사용여부에 따라 휴지통으로 이동할 수 있도록 기능 추가 2017-03-06 11:38:47 +09:00
Kijin Sung
90590829d6 글쓴이에게는 무조건 세션 권한 부여 - 수정 버전 2017-03-03 00:58:14 +09:00
Kijin Sung
238d97e4ab Restrict effect of setGrant() to current request
앞으로 또 발견될지도 모르는 보안 취약점으로 인한 피해를 줄이기 위해
문서나 댓글에 대하여 setGrant()를 호출하더라도 해당 세션 전체가 아닌
하나의 요청 내에서만 관리권한을 부여받도록 고칩니다.

세션 전체에 관리 권한을 부여하려면 새로 추가된 setGrantForSession()
메소드를 사용하여야 하며, 이것은 함부로 사용해서는 안됩니다.

그동안 getDocument(), getComment() 등에 $is_admin 파라미터가 너무
남용되어 왔으므로, 이 권한을 제한하는 것만으로도 서드파티 호환성에
미치는 영향을 최소화하면서 상당한 효과가 있을 것으로 보입니다.
2017-03-02 20:41:36 +09:00
Kijin Sung
2ded0af242 Fix #693 incorrect description in board settings page 2017-02-11 17:58:09 +09:00
sejin7940
7bb64747d4 Update index.html 2017-02-02 19:49:33 +09:00
conory
5511df2352 익명 관련 코드 정리 2017-01-17 20:06:29 +09:00
BJRambo
2150fc26cf Add option to non login vote 2017-01-17 07:48:31 +09:00
BJRambo
884ecbd02e improve dont sign in user also can vote 2017-01-14 14:45:56 +09:00
BJRambo
ac8a5338cb Fix the content of the error message 2017-01-07 18:25:32 +09:00
BJRambo
7532ee7687 Add view the vote list permission 2017-01-07 18:20:35 +09:00
BJRambo
cbec18a81f fix the ko.php file of crlf to lf 2017-01-07 18:01:05 +09:00
BJRambo
7b510329e7 fix the use of button name in language function. 2017-01-07 17:59:32 +09:00
BJRambo
6846649c0f Add to button of the vote list 2017-01-07 17:56:00 +09:00
BJRambo
e0aad1839a Vote queries have been modified differently depending on the target 2017-01-07 17:42:39 +09:00
BJRambo
40b7feedfc Fix vote log name. 2017-01-07 17:27:30 +09:00
BJRambo
eafe6a8ae7 Add to select the target of the vote log 2017-01-07 17:25:42 +09:00
BJRambo
4c7ce6a380 Add a list of vote user 2017-01-07 17:10:55 +09:00
Kijin Sung
d31536159f Clean up comment deletion routine 2016-12-20 14:37:49 +09:00
Kijin Sung
92b73a1149 Fix #664 make comment placeholders available to all board skins 2016-12-20 14:11:50 +09:00
Kijin Sung
e225d258c0 Fix #631 use_category 보완 2016-12-17 16:02:44 +09:00
Kijin Sung
2a7b4be713 Fix #631 error when no category is granted to current user 2016-12-17 00:03:00 +09:00