본문 바로가기
메인메뉴 바로가기
BOS소개
BOS솔루션소개
BOS솔루션특징
웹표준
웹문서최적화
모바일웹
모바일기기 반응형웹
방문통계
데모체험하기
솔루션 시작하기
BOS PG계약
솔루션기능
디자인
프로그램
도움말센터
매뉴얼
동영상교육
기초교육
페이지편집
메뉴구성
모바일구성
쇼핑몰
전문가
간단요약
자주하는질문
고객센터
로그인
사이트 만들기
HOME
사용자포럼(Q&A)
도움말(ERP)
기업 법정의무교육
업체검색
BOS소개
솔루션기능
디자인
프로그램
사용자포럼(Q&A)
매뉴얼
동영상
자주하는질문
도움말센터
도움말
고객센터
보기
매뉴얼
동영상
FAQ
사용자포럼(Q&A)
DIV
콘텐츠/항목
텍스트/태그
이미지
버튼/링크
게시판콘텐츠
기타
GNB/LNB 메뉴구성
메뉴구성
GNB/LNB설정
페이지관리
페이지만들기
메인페이지
레이아웃
임포트
시스템
모바일
기타
게시판관리
게시판만들기
게시물관리
플러그인
FORM편집
분류관리
회원관리
팝업관리
방문통계
설정변경
쇼핑몰
주문관리
상품관리
분류관리
배송관리
재고관리
그룹관리
설정변경
쿠폰/적립금
기타
기타
프로그래머
사이트등록/검색엔진노출
유튜브 동영상??
홈피에 유튜브 동영상 소스를 가져와 게시판에 올리니 등록이 안됩니다.
여기도 한번 올려보죠.(역쉬 안되네요)
.
URL복사
질문하기
목록
매뉴얼요청
분류
DIV
등록자
강○○
등록일
2011-04-28
버전
댓글 4
강○○
아! 지금확인해보니 관리자는 등록이 됩니다.^^
이후 일반회원에게 오픈은 조금 고민해 보겠습니다!
그런데 i프레임 소스도 전혀 등록이 안되는데 이것도 마찬가지입니까?
2011-04-28 19:58
댓글
0
0
이○○
네~ 강영철님 고민이 약간 해결되셔서 다행입니다.^^
마찬가지 이유로 'iframe 태그도 관리자만 허용' 됩니다.
(강영철님 올려주신 http://sitecook.kr/insiter.php?design_file=40987.php&article_num=113 의 코멘트를 참조하세요)
생각보다 다양한 형태로 악성코드가 배포되고 있어서,
정보보호진흥원에서 권고 하는 xss 필터링 규칙에 근거하여 개발 하였습니다.
일반회원에게 오픈이 필요하시면 따로 전문가용 매뉴얼을 만들어 안내 해 드리도록 하겠습니다.
(나중에 해 보시면, 크게 어렵지는 않으실 것으로 판단됩니다.)
감사합니다.
2011-04-28 20:10
댓글
0
0
이○○
강영철님, 안녕하세요.
XSS 필터링 기능 때문에 많이 불편하신것 같습니다.
혹시 관리자 권한으로 등록하셨는데 문제가 되고 계신지요?
이 곳에 올려주신 동영상 소스를 관리자 권한으로 수정해 보았습니다.
정상적으로 재생되는 것을 확인 하실 수 있습니다.
(관리자 권한으로 올리셨는데 문제가 계속된다면 그 것은 오류이오니 잡아드리겠습니다.)
다만 일반회원에게 embed 태그 입력를 오픈하시면 문제가 발생할 수 있습니다.
동영상은 문제가 없지만 embed 태그로 악성 ActiveX 를 임의로 올려놓을 경우 강영철님도 모르는 사이에
사하엔이 '악성코드의 배포처'가 될 수도 있습니다.
그래도 괜찮으시다면 모든 보안 기능을 해제 해 드리도록 할 테니 연락 주세요.
감사합니다.
2011-04-28 19:19
댓글
0
0
장○○
강영철님 말씀하신 부분은 보안 문제 때문에 동영상소스를 올릴 수 없도록 디폴트 설정되어 있습니다.
사실 어떠한 편집기이든 보안에 취약한 구조로 되어 있습니다. 이부분은 통념이구요..ㅠㅠ
홈페이지요리사 입장에서는 이부분을 어떻게 해야할 지 고민하고 있습니다.
보안에 취약하다는걸 뻔히 알면서도 나는 모른다식으로 모든 설정을 자유롭게 풀어 놓아야 할지,
보안에 취약하니 쓰지 말라고 말씀드려야 할지 말입니다.
이부분 코드하나만 바꾸면 해결되는 문제 입니다.
강영철님께서 원하신다면 바로 설정을 풀어 놓도록 하겠습니다.
홈요 출시 이후에 변경사항이 많아 불편한 점이 많이 있으실거라 생각되어 집니다.
이점 너무 죄송합니다.
다만 보다 좋은 기능으로 업그레이드 하기 위한 충정으로 예쁘게 봐 주기시기 바랍니다.
감사합니다. ^^
2011-04-28 18:45
댓글
0
0
더보기
사용자포럼(Q&A)
번호
제목
등록자
등록일
46484
상세페이지 판매가 하단에 "배송비 무료"는 어디서 수정을 하는 건가요?
1
상세페이지 판매가 하단에 배송비 "무료"라는 문구는는 어디서 수정을 하는 건가요?아무리 찾아봐도 수정하는 곳이 없네요.
김○○
09-07
46482
이미지 첨부 오류
2
이미지 첨부 오류 관련하여 여러번 문의드리고있는데요,사진 첨부시 업로드 실패로 사진첨부가 되지않습니다.최근 용량부족문제라는 답변받아 용량 추가구매하였고며칠은 잘 사용되었는...
정○○
09-05
46479
생년월일 관련 문의드립니다.
1
안녕하세요.게시판에서 생년월일 년도를 1950년 부터 선택 가능하도록 하고싶습니다.메뉴얼을 보고 해보려고 했는데 표시한곳에 입력이 되지 않습니다.어떻게 설정하면 될까요?아이디 : hrju...
최○○
09-05
46478
데모체험하기 관리자가 안되는데
1
솔류션 체험하기에서 관리자 체험 로그인시 접속허용IP가 아닙니다. 라고 서비스 이용불가로 나오는데 어떻게 하면 관리자 체험이 가능한가요??
지○○
09-05
46476
보안인증 연결이 안됩니다.
1
안녕하세요.아이디 : hrjung위 계정에서 오늘 보안인증 서비스추가를 했는데요연결이 안됩니다.확인부탁드립니다.
최○○
09-03
46474
사이트가 집에서만 열리고 밖에서는 열리지 않습니다.
1
사이트가 집에서만 열립니다. 그런데, 핸드폰을 와이파이를 끄고 데이터로만 하면 열리지 않습니다.집 밖에서는 pc도 핸드폰도 열리지 않습니다. www.shch.or.kr확인부탁드립니다.
김○○
09-03
46472
Forbidden 문제 해결방법 알려주시면 감사~
1
403 error 뜹니다페이지 접속이 안되어 작업을 할수 없어해결방법 부탁드립니다~관리자 접속이 안됩니다.kimskmc.kr2kyoule3.bbiz.kr
이○○
09-03
46469
웹메일 관련 문의드립니다
1
안녕하세요.웹메일 관련 문의드립니다.카페24로 서버이전을 한 사이트인데요.도메인 주소로 연동된 구글 메일로는 전송이 되지 않고 스팸으로 처리된다고 합니다.메일로그를 확인하면 아...
최○○
08-30
46468
폼 적용이 제대로 안됩니다
3
새롭게 폼을 만들어 적용했는데 입력된 DB를 보면 폼에 있는 양식명이 한글이 아닌 영어로 보여집니다만든 폼 양식과(아래 이미지), 접수된 DB 양식(위 이미지)를 각각 이미지로 접수해 ...
이○○
08-30
46466
자이언트형으로 업그레이드 희망합니다
1
용량이 부족하여 자이언트형으로 업그레이드 희망합니다결제를 얼마를 해야하는지 확인 부탁드립니다
정○○
08-30
46464
메일수신관련 문의
1
안녕하세요 얼마전 도메인을 변경하였는데,저희 superenglish@super-english.co.kr 메일이 이틀전부터 메일수신이 안됩니다.현재 사용중인 플랫폼인 메일플러그 측에 문의했더니 이번에 홈페이지 ...
슈○○
08-29
46460
신용카드 결재 창이 나오지 않습니다.
1
이제 정상적으로 머트키는 입력이 되었습니다. 그래서 테스트 중입니다.아래 화면처럼 신용카드를 선택하고 결재하기 버튼을 누르면 hphs.kr 내용: 하면서 팝업창이 뜹니다.확인 버...
김○○
08-29
46458
동일증상:콘솔>설치정보>확장기능>설정값관리 클릭이 안됩니다.
1
동일증상:콘솔>설치정보>확장기능>설정값관리 클릭이 안됩니다.
김○○
08-29
46453
콘솔>설치정보>확장기능>설정값관리 클릭이 안됩니다.
1
콘솔>설치정보>확장기능>설정값관리클릭이 안됩니다.클릭하면 '수정'권한이 없습니다. 라고 나오는군요.안되는게 많은 것 같습니다.그리고 아래&nbs...
김○○
08-28
46452
폼 적용이 제대로 안됩니다
2
동영상 가이드를 보면서 새롭게 폼을 만들어 적용했는데 DB를 입력하면 이상하게 입력됩니다만든 폼 양식과(아래 이미지), 접수된 DB 양식(위에 이미지)를 각각 이미지로 접수해 드리겠습니...
이○○
08-28
11
12
13
14
15
16
17
18
19
20
개인정보처리방침
이용약관
이메일수집거부
오시는길
사업자정보검증
모바일버전
네임서버
Copyright (c) 2011 Ohmysite co.,ltd. All rights reserved.
BANK. 기업은행 142-177177-04-027
예금주 : (주)오마이사이트
BOS는 유선상으로 기능 문의를 받지 않는 점 양해 바랍니다. 기능 문의는
사용자포럼(Q&A)
게시판을 통하여 문의를 남겨주시길 바랍니다.