mirror of
https://github.com/Lastorder-DC/rhymix.git
synced 2026-04-15 00:12:43 +09:00
238d97e4ab
앞으로 또 발견될지도 모르는 보안 취약점으로 인한 피해를 줄이기 위해 문서나 댓글에 대하여 setGrant()를 호출하더라도 해당 세션 전체가 아닌 하나의 요청 내에서만 관리권한을 부여받도록 고칩니다. 세션 전체에 관리 권한을 부여하려면 새로 추가된 setGrantForSession() 메소드를 사용하여야 하며, 이것은 함부로 사용해서는 안됩니다. 그동안 getDocument(), getComment() 등에 $is_admin 파라미터가 너무 남용되어 왔으므로, 이 권한을 제한하는 것만으로도 서드파티 호환성에 미치는 영향을 최소화하면서 상당한 효과가 있을 것으로 보입니다. |
||
|---|---|---|
| .. | ||
| conf | ||
| lang | ||
| queries | ||
| ruleset | ||
| schemas | ||
| tpl | ||
| comment.admin.controller.php | ||
| comment.admin.view.php | ||
| comment.class.php | ||
| comment.controller.php | ||
| comment.item.php | ||
| comment.model.php | ||
| comment.view.php | ||