유튜브 동영상??

홈피에 유튜브 동영상 소스를 가져와 게시판에 올리니 등록이 안됩니다.
여기도 한번 올려보죠.(역쉬 안되네요)
.
공유하기
매뉴얼요청
분류
DIV
등록자

강영철

등록일
2011-04-28
버전

댓글 4

강영철
아! 지금확인해보니 관리자는 등록이 됩니다.^^
이후 일반회원에게 오픈은 조금 고민해 보겠습니다!

그런데 i프레임 소스도 전혀 등록이 안되는데 이것도 마찬가지입니까?
2011-04-28 19:58
이주한
네~ 강영철님 고민이 약간 해결되셔서 다행입니다.^^

마찬가지 이유로 'iframe 태그도 관리자만 허용' 됩니다.
(강영철님 올려주신 http://sitecook.kr/insiter.php?design_file=40987.php&article_num=113 의 코멘트를 참조하세요)

생각보다 다양한 형태로 악성코드가 배포되고 있어서,
정보보호진흥원에서 권고 하는 xss 필터링 규칙에 근거하여 개발 하였습니다.

일반회원에게 오픈이 필요하시면 따로 전문가용 매뉴얼을 만들어 안내 해 드리도록 하겠습니다.
(나중에 해 보시면, 크게 어렵지는 않으실 것으로 판단됩니다.)

감사합니다.
2011-04-28 20:10
이주한
강영철님, 안녕하세요.
XSS 필터링 기능 때문에 많이 불편하신것 같습니다.
혹시 관리자 권한으로 등록하셨는데 문제가 되고 계신지요?

이 곳에 올려주신 동영상 소스를 관리자 권한으로 수정해 보았습니다.
정상적으로 재생되는 것을 확인 하실 수 있습니다.
(관리자 권한으로 올리셨는데 문제가 계속된다면 그 것은 오류이오니 잡아드리겠습니다.)

다만 일반회원에게 embed 태그 입력를 오픈하시면 문제가 발생할 수 있습니다.
동영상은 문제가 없지만 embed 태그로 악성 ActiveX 를 임의로 올려놓을 경우 강영철님도 모르는 사이에
사하엔이 '악성코드의 배포처'가 될 수도 있습니다.

그래도 괜찮으시다면 모든 보안 기능을 해제 해 드리도록 할 테니 연락 주세요.
감사합니다.
2011-04-28 19:19
장문섭
강영철님 말씀하신 부분은 보안 문제 때문에 동영상소스를 올릴 수 없도록 디폴트 설정되어 있습니다.
사실 어떠한 편집기이든 보안에 취약한 구조로 되어 있습니다. 이부분은 통념이구요..ㅠㅠ

홈페이지요리사 입장에서는 이부분을 어떻게 해야할 지 고민하고 있습니다.
보안에 취약하다는걸 뻔히 알면서도 나는 모른다식으로 모든 설정을 자유롭게 풀어 놓아야 할지,
보안에 취약하니 쓰지 말라고 말씀드려야 할지 말입니다.

이부분 코드하나만 바꾸면 해결되는 문제 입니다.
강영철님께서 원하신다면 바로 설정을 풀어 놓도록 하겠습니다.

홈요 출시 이후에 변경사항이 많아 불편한 점이 많이 있으실거라 생각되어 집니다.
이점 너무 죄송합니다.

다만 보다 좋은 기능으로 업그레이드 하기 위한 충정으로 예쁘게 봐 주기시기 바랍니다.

감사합니다. ^^
2011-04-28 18:45
사용자포럼(Q&A)
번호제목등록자등록일
116

강영철

04-27
117

오재식

04-27
118

강영철

04-28
119

장주섭

04-28
120

김지훈

04-28
121

강영철

04-28
124

오재식

04-28
125

김명호

04-28
126

주창준

04-29
127

주창준

04-29
128

주창준

04-29
129

주창준

04-29
130

주창준

04-29
131

주창준

04-29
132

주창준

04-30