Kijin Sung
49923844b2
Various fixes to remove warnings in PHP 8.0
2020-12-15 00:18:42 +09:00
Kijin Sung
e2c7a3eefe
Exclude scripts and styles from document summary
...
관리자 권한으로 문서에 스크립트나 스타일을 넣어 놓은 경우
getSummary()에서 해당 내용이 표시되는 문제 수정
<style>CSS</style> 구조로 입력되므로 strip_tags() 사용시
앞뒤의 태그만 삭제되고 중간에 있는 CSS가 그대로 노출될 수 있음.
2020-11-30 21:39:34 +09:00
Kijin Sung
2d6a175b19
Fix #1468 inconsistent use of REMOTE_ADDR vs. RX_CLIENT_IP
2020-11-18 00:17:49 +09:00
Kijin Sung
61f6456b6c
Remove support for $is_admin in getDocument(), getDocuments(), getComment()
...
단순히 문서나 댓글을 불러오는 동작에서는 $is_admin 변수를 무시하도록 합니다.
서드파티 자료에서 사용할 경우 해당 문서나 댓글에 관리자 권한이 부여되어 버려서
보안취약점이 발생할 수 있기 때문입니다.
실제로 많은 서드파티 자료들이 이 변수가 왜 필요한지, 어떤 기능을 하는지
이해하지 못하는 상태로 무작정 복붙하여 사용하고 있습니다.
이러한 서드파티 자료에서 이 패치로 인해 오작동이 발생할 경우에는
그 때 가서 적절한 조치를 취하도록 하겠습니다.
getDocumentListByMemberSrl(), getCommentListByMemberSrl(), getCommentList() 등
일부 메소드에서는 이미 $is_admin 변수를 무시하도록 되어 있습니다.
2020-10-28 00:30:39 +09:00
Kijin Sung
88a5193523
Fix new documents being marked as notice
2020-10-05 20:49:31 +09:00
Kijin Sung
2b77b42480
Add initial support for all-boards notice
2020-10-02 01:36:40 +09:00
Kijin Sung
16d3209bbd
Provide triggers document.getThumbnail (before) and comment.getThumbnail (before)
2020-10-01 17:22:06 +09:00
Kijin Sung
9d0e808514
Optimize thumbnail check logic
2020-10-01 17:03:42 +09:00
Kijin Sung
01424ddd2d
Update some commonly used methods to use ModuleModel::getMidByModuleSrl()
2020-10-01 16:34:07 +09:00
Kijin Sung
a02bd88a66
Clean up unnecessary module instances in documentItem and commentItem classes
2020-10-01 15:55:11 +09:00
conory
8ccfd963b6
rhymix_content class 추가
2020-09-17 20:40:06 +09:00
BJRambo
ab712585d3
Fix #1290 기존 스킨의 호환성을 위한 메소드 추가
2020-05-16 02:01:59 +09:00
BJRambo
2b6d6b9925
Fix #1290 함수명을 일괄성있게 고침
2020-05-15 16:06:01 +09:00
conory
1fcba0a44c
GIF → MP4 더 완벽하게...
2019-09-22 21:24:43 +09:00
Kijin Sung
6961155f9c
Recognize comment_srl in address to find cpage automatically #904 #1191 #1192
2019-09-14 20:05:33 +09:00
BJRambo
0ce1c60a6c
비회원일 경우 추천 취소가 되지 않는 문제 고침
2019-08-09 14:36:50 +09:00
BJRambo
239b231ffa
#1183 #1152 추천 취소 기능 보강
2019-08-07 20:29:53 +09:00
BJRambo
7e345870a0
신고를 취소하는 기능 추가
2019-08-05 17:36:16 +09:00
Kijin Sung
68076b40c6
Make JPG quality in document/comment thumbnails configurable, too
2019-08-01 16:37:05 +09:00
Kijin Sung
70108f858d
XEVE-19-001, XEVE-19-003, XEVE-19-006
...
xpressengine/xe-core@18ec8078eb
2019-05-04 17:36:41 +09:00
Kijin Sung
72287b2fe5
Fix duplicate revert
2018-08-26 23:31:40 +09:00
Kijin Sung
b7d38f0294
Revert "Revert " 0848f2ad3c 보완""
...
This reverts commit 5ecb1241ca
2018-08-26 23:21:52 +09:00
Kijin Sung
5ecb1241ca
Revert " 0848f2ad3c 보완"
...
This reverts commit 6beae3b620
2018-08-26 23:21:45 +09:00
conory
6beae3b620
0848f2ad3c 보완
2018-08-23 17:52:01 +09:00
conory
0848f2ad3c
getContentText() 사용시 중복으로 escape 되는 문제 수정
...
이미 작성 과정에서 escape 하였으므로 중복 처리하면 특수문자 <,>가 깨짐
2018-08-23 17:23:17 +09:00
Kijin Sung
f12cf74dda
Revert "다른 프레임워크와 css 충돌을 피하기 위해 rhymix.less의 class/id 이름에 prefix 처리"
...
This reverts commit b1cb1f3f34
2018-08-04 20:56:24 +09:00
conory
b1cb1f3f34
다른 프레임워크와 css 충돌을 피하기 위해 rhymix.less의 class/id 이름에 prefix 처리
...
변경전의 xe.less 파일도 rhymix.less와 함께 load 하여 호환정 유지
CSS 충돌 예)
bootstrap의 .btn
사용 예)
bootstrap 사용시엔 {Context::unloadBasicFiles('xe')}으로 unload 시키면 문제없음
2018-08-03 19:45:30 +09:00
conory
9fb23bd3dd
문서의 검색, 확장변수와 관련된 비효율적인 코드 정리
...
- setToAllDocumentExtraVars() 최적화
- 확장변수(-1, -2)를 이용한 문서 다국어 기능 관련 버그 수정 및 개선
- getDocumentList() 최적화 (비효율적인 코드 대거 삭제)
- _setSortIndex(), _setSearchOption() 최적화 (확장 변수 관련 쿼리들 정리)
- 권한자가 아니라면 공개글만 검색되도록 개선 (검색 옵션과 상관없이)
--- 문서 검색(제목+내용,내용,댓글)시 권한자도 비밀글을 검색할 수 없었던 문제 수정
- 'NOTICE Undefined variable' 조차 발생되지 않도록 getGrant() 수정
- '(포인트가 부족한 경우) 글 열람 금지' 옵션 사용시 본문 뿐만 아니라 확장 변수도 볼 수 없도록 숨김
- 기타 버그 수정 (많이 잡은 것 같은 데 정확히 기억안남ㅠ)
2018-06-28 19:59:21 +09:00
Kijin Sung
fb73a0d410
Add getTags() and getHashtags() to document item
2018-03-15 12:34:51 +09:00
conory
185a2657e6
Fix Warning: Invalid argument supplied for foreach()
2018-01-20 16:24:51 +09:00
conory
f93ad9c0f6
코드 정리
2017-12-13 21:10:46 +09:00
conory
48c818d7de
잘못된 지정 수정
2017-12-12 14:30:27 +09:00
conory
81986c40a9
document의 isAccessible() 개선
2017-12-12 13:21:37 +09:00
Kijin Sung
78a8bd362d
Fix invalid CSS when title color starts with #
...
칼라피커를 어떤 것을 사용하는지에 따라 색상 앞에 #가 붙어 들어올 때가 있음
이런 경우 문법에 맞지 않는 ##xxxxxx 결과가 나오지 않도록 패치
2017-12-07 14:41:52 +09:00
Kijin Sung
9c540ea414
Fix classes inheriting Object
2017-12-01 01:14:23 +09:00
kijin
9f15787dd2
스킨설정이 없을경우 default 스킨을 가져오도록 추가
2017-11-28 18:42:23 +09:00
BJRambo
75ea89e203
문서 모듈의 아이콘을 스킨으로 설정할 수 있도록 개선
...
https://github.com/xpressengine/xe-core/pull/2172
2017-11-28 18:07:33 +09:00
Kijin Sung
bb51db5956
Add trigger after documentItem->getComments()
2017-11-25 15:51:49 +09:00
Kijin Sung
1a6e84d9cc
Add configuration for thumbnail target
...
- 썸네일 생성 대상 설정과 썸네일 생성 방식 설정을 분리하여
외부이미지 썸네일 생성을 방지할 수 있는 옵션 추가
- 문서 모듈과 관리 모듈에 흩어져 있는 썸네일 관련 언어파일을
관리 모듈로 합침
2017-09-12 14:20:05 +09:00
conory
1d8d685fc1
의도에 맞도록 getRegdateGM(), getUpdateGM() 개선
...
RSS Feed의 날짜 표시를 GMT+0으로 변경
2017-09-06 23:38:42 +09:00
conory
b667808d95
Feed 유효성 통과!
...
https://validator.w3.org/feed/
2017-09-05 10:18:26 +09:00
Kijin Sung
aa7dc75f56
Add getContentPlainText() and fix improper escaping in getContentText()
2017-07-11 17:08:48 +09:00
Kijin Sung
094f1bf0d1
Fix #872 remove weird characters from tags
2017-07-11 16:31:07 +09:00
Kijin Sung
ba2d4f1bc3
Fix calling nonexistent method getDefaultStatus() of DocumentItem
2017-06-08 21:10:25 +09:00
sunmikr
47ebe210e0
변수 중복 수정
2017-05-30 13:28:39 +09:00
conory
35eae12cca
불필요한 부분 제거
2017-05-23 10:30:38 +09:00
conory
855e4ce9f1
f4db8adddb 보완 2
2017-05-17 21:40:56 +09:00
conory
385ce7107a
f4db8adddb 보완
2017-05-17 21:24:21 +09:00
conory
f4db8adddb
getSummary 개선
...
No-break space 문자에 대한 처리가 제대로 되지 않아 띄워쓰기가 엉망으로 표시되었던 문제 수정
2017-05-17 16:24:06 +09:00
Kijin Sung
9143493f13
Restrict addGrant() to current request only
2017-03-02 23:24:28 +09:00
