3시간 전
0
조회 17
26.10.17
0
조회 83
26.10.17
0
조회 83
26.09.29
0
조회 217
26.09.26
1
조회 168
26.09.24
0
조회 203
26.09.23
0
조회 201
26.09.19
0
조회 519
26.09.11
0
조회 155
26.09.10
0
조회 157
26.09.10
0
조회 152
26.09.10
0
조회 123
26.09.10
0
조회 106
26.09.09
1
조회 111
26.09.04
0
조회 508
26.09.03
0
조회 343
26.09.01
1
조회 145
26.08.29
0
조회 188
26.08.22
0
조회 305
26.08.20
0
조회 335
댓글 15
일단 전 완전 비전문가입니다. 양해바래요.
(링크삭제)
위 웹지기님 사이트에서 비번을 잊어버렸다 가정하고 단계 진행하시면 웁스~ 가 떠요.
문제가 있는거죠.
해결책은
modules/member/conf/module.xml 안에
procMemberFindAccount , procMemberFindAccountByQuestion, procMemberResendAuthMail 에
method="GET|POST" 추가하면 되십니다.
XE나 이곳에서나 다들 사이트 관리자분들이다 보니
저런 초기단계의 문제점을 알아채지 못하셨을겁니다.
제가 듣기론 proc 로 호출되는 함수들에는 GET|POST 가 필요한걸로 알고 있습니다만...
모든 proc 에 해줘야할지는 관리자가 결정해야할거 같네요.
모든 proc 함수에 다 GET|POST를 적용해 버리면 이번에 보안패치한 의미가 없게 됩니다 ㅡ.ㅡ;;
꼭 필요한 경우에만 예외를 허용해줘야 하는데, XE가 워낙 복잡하다 보니 이렇게 놓치게 되네요.
아마 급한 문제들을 해결한 새 버전이 빨리 나와야 하지 않을까 합니다.
추가했습니다.