지금 몇일째 해결이 안되어 미칠지경입니다.

보안문제로 ssl 설정 후 모든게 다 순조로웠는데...

 

비회원이나 회원이 게시판에 글을 쓸 때 첨부이미지 본문 삽입할 때 에디터 상에는 삽입이 되는데 등록을 하면 <img>소스가 날라가버려서 이미지 삽입이 안되고 있습니다.

 

이리저리 테스트 해 본 결과 첨부한 이미지를 본문 삽입하면 <img src="https://이미지경로"> 이 부분을 <img src="http://이미지경로">로 수정해서 올리니 올라가는 것을 확인했습니다.

아니면 https:// 이 부분을 아예 지운채 상대경로로 올려도 올라가는 것을 확인 했습니다.

 

참고로 관리자로 로그인 했을 때는 아무런 상관 없이 글이 올라가는데 비회원이나 회원이 글을 올릴 때에만 이미지가 올라가지 않으니..

권한 문제인거 같아보이지만 권한은 모든사용자 가능하도록 설정해 놓은 상태입니다.

 

다만 ssl 사용하지 않을 때에 정상작동 하는 것을 보면 분명 ssl 문제인거 같은데....

 

db에서 설정하면 된다고도 하는데...제가 db를 손댈 줄 몰라서..ㅜㅜ...

 

그래서 가장 쉽게 생각한게 첨부 이미지를 본문 삽입시 https:// 를 소스 상에서 없애면 될거 같은데..이 부분을 수정하려면 어떤 파일에서 수정 할 수 있나요?.. 에디터 소스를 살펴봐도 비전문가로서..너무 어렵더라구요...

 

제발 도움 부탁드립니다......일주일째 해결 못하고 거의 맘 상태가 피폐해져 가고 있습니다..ㅋㅋㅋㅋ;;;;;;

 

혹시 홈페이지에 들어오셔서 비회원으로 글 쓰기 하셔서 이미지 삽입해 보시고 소스 확인 해 보셔도 좋을 듯 합니다.............

부탁드립니다.....

  • profile
    원인을 해결하셔야지 https 없이 로드해서 해결이 된다고 모든 컨텐츠를 앞으로 그런식으로 작성되게 하면 큰 짐이 됩니다.
    우선 브라우저에서 ssl을 사용하면서 http를 로드하면 경고창이 발생하고 웹뷰와 같은 곳에서는 ssl사용하는 경우 비보안(http)을 로드 자체를 금지합니다.

    ssl을 적용하면서 모든 load 요소를 https로 전환시켜야 하는데 지금 반대로 하려고 한다면 그건 벼룩을 잡자고 초가삼간 태우는 식입니다.

    왜 https 소스가 필터링 되는지 원인을 해결하시는게 좋으실 겁니다.
  • ?
    좀 도와줍쇼~..ㅜ.ㅜ;;
    왜 관리자 외 다른 사람들이 이미지를 올리면 img 소스가 지워질까요?.. 원인을 어디에서 찾아야 하는지 너무 막막하네요....ㅜㅜ
  • ? profile

    저는 개발자가 아니라 코어나 서드파티 프로그램들의 코드를 분석하거나 하지는 못합니다. 마찬가지로 사이트를 운영하는 운영자입니다만.. 저는 보통 문제가 발생할 경우 하나씩 예상되는 원인을 제거해 가는 방식으로 문제점을 확인합니다.

    1.일반계정으로 글을 작성 한 후 dB에 접속해서 실제 저장된 내용을 확인해 보세요.
    1.1 만약 img 소스 자체가 사라졌다면 게시글이 인서트되기 직전 필터링 되는 것입니다.
    1.2 만약 db에서는 img 소스까지 모두 확인이 된다면 다른 프로그램의 영향으로 해당 부분이 글이 열람될때 숨겨지는 것 입니다.

    2.사용하시는 애드온 등을 꺼 봅니다.
    1.2 의 결과일 경구 문제가 되는 것이 코어인지,서드파티자료인지 확인을 테스트를 진행해서 확인하셔야 합니다.
    - 멀티미디어섬네일 애드온의 경우 특정 img 만 가려주는 기능이 있습니다.(섬네일을 위해..) 오류로 인해 모든 이미지가 가려질 수 있는 부분이 있습니다.

     - 멀티미디어섬네일 애드온의 경우 일반계정,관리자계정에 따라 증상이 다르게 나타날 수 있습니다.

    3. 2의 테스트 결과로 코어에서 발생하는 문제라고 생각된다면 개발진에게 해당 증상을 보고해 보세요.
    https://github.com/xpressengine/xe-core/issues/new

  • profile

    XE 자체에는 이미지 주소에 따라 필터링하는 기능이 없습니다. 사이트에 https를 사용하든 안 하든, 정상적인 <img> 태그라면 필터링되지 않습니다. 혹시 외부이미지를 업로드하는 것을 금지하거나, 본문에 삽입된 이미지를 특별하게 처리하는 애드온을 사용하고 계신 것 아닐까요? https를 적용하기 전에 사용하시던 애드온이 https 적용된 주소를 외부이미지로 잘못 인식하고 있다거나...

  • ?
    외부이미지 업로드는 금지되어 있지 않았고 이미지 관련 애드온도 없습니다. 이미지프로세스 모듈을 사용하고 있기는 한데 혹시나 해서 이 모듈도 모두 끄고 테스트를 해 보아도 별 반응 없더라구요.. ssl사용안함으로 했을 때에만 정상 작동 하는데.. 이상한게 왜 관리자가 하면 되고 일반 회원이 하면 안되는지 이해가 안가요......
  • ?
    확인해 본 결과 db를 보니 <img> 소스가 사라져서 입력이 되있네요.. 글 작성하고 등록 하면 바로 없어지나봐요..
    애드온도 다 끄고 테스트를 해봐도 소용이 없네요..
    해결되기 전까지는 ssl 사용안함으로 설정하고 이용해야겠네요..답변들 해 주셔서 감사합니다...

    여태 혼자서 문제가 생겨도 어떻게든 해결했었는데 이번 경우에는 도저히 답이 안나오네요...한 문제로 이렇게 오래 머리싸매고 고민한 적도 없었는데...

    감사합니다..
  • ? profile
    https://github.com/xpressengine/xe-core/issues/new
  • profile ?
    감사합니다.. 깃허브에 올려야겠네요..^^
  • ? profile
    이슈등록 하신 것에 중요정보인 한글도메인 정보가 누락되어있네요. 일반적인 상황에서 재현되지 않는 현상이라 그부분 정보제공 없이는 처리가 어려울 겁니다.
  • profile

    한글 도메인에 https를 사용하면 제대로 인식하지 못하는 것일지도 모르겠습니다.

    사이트 기본URL을 제주생활.com 말고 https://xn--9g4bn6khta982b.com/ 으로 해보세요.

    (모든 한글 도메인은 사람 눈에 띄는 곳에 표시할 때 외에는 이렇게 인코딩하는 것이 원래 정상입니다.)

  • profile ?
    아주 뻔한 실수를 했다 싶어서 바로 적용해봤는데 해결은 되지않았지만 좋은 지적 감사합니다.
  • ?

    혹시나해서 이미지 삽입 후 이미지 src에 한글주소가 아니라
    “https://xn--9g4bn6khta982b.com/이미지 주소”이렇게하니 되네요. 이걸 설정할 방법 있을까요?

  • ? profile
    아니요. 개발진에 보고해서 고쳐지도록 해야죠. 혼자 고차시면 업데이트때마다 계속 혼자 고치셔야 합니다.
  • profile ?
    감사합니다.
  • ? profile
    그 주소는 퓨니코드로 한글주소랑 동일하게 사용하실 수 있습니다.

    https://ko.m.wikipedia.org/wiki/퓨니코드
  • profile ?

    감사합니다. 퓨니코드로 사용하는데도 안되네요..ㅜ,ㅜ

  • ?
    깃허브 이슈에 글 등록하고 답변을 받았는데

    HTMLPurifier에서 한글 도메인이 포함된 https 주소를 제대로 인식하지 못하는 것이 아닐까 생각됩니다. HTMLPurifier를 패치하기는 쉽지 않을 수도 있으니, 본문에 삽입된 이미지 주소에는 항상 퓨니코드(xn--abcdef)를 사용하도록 하거나, 상대주소를 사용하는 쪽으로 해결하는 방법도 있겠습니다.

    이렇게 답변 받았는데요..

    제가 할 줄 몰라서 방법을 좀 알려주시면 안될까요?..
  • ? profile
    위 기진곰님께서 개발진에게 의견을 드린겁니다. 개발진에서 확인하고 어떻게 처라하는지 지켜봐야 합니다.
  • profile ?
    아~ 넵..^^ 감사함요~~