질문/공유질답게시판

XE에서 href 값이 필터링 되는데 왜일까요?

웹지기
Extra Form
PHP PHP 7.2
CMS XpressEngine
위로 아래로
댓글 6
  • ?

    자동 링크 애드온에서 문제 생긴 것 아닐까요?

  • ? profile
    아니요. 에디터에서 사라집니다. a 태그는 남기 때문에 오토링크가 작동되지 않게 되고 문제가 생깁니다.
  • profile

    증상을 좀더 자세히 설명해 주시면 도움이 될 것 같네요.

    - 에디터에서 링크를 작성하자마자 증발한다는 건지, 아니면 저장하는 과정에서 없어진다는 건지

    - 관리자 계정으로 썼을 때와 그렇지 않을 때 차이가 있는지

    - DB에 저장된 content에는 링크가 잘 들어가 있는데 화면에 표시할 때만 없어지는 건지

     

    일단은 주소에 act가 들어 있기 때문에 CSRF 방어 코드가 먹어버리는 것이 아닐까 하는 의심이 듭니다.

    뒤에 붙은 변수들을 하나씩 넣고 빼고 해보면 어느 것이 문제를 일으키는지 알 수 있겠지요.

  • profile profile
    흔하게 필터링 되는 증상입니다.
    일반계정에서 필터 되어버리구요.
    herf 속성이 사라집니다.(저장하면서 사라지는..)
  • profile profile
    공홈에서 테스트해보니 act를 빼면 괜찮습니다.
  • profile profile
    CSRF 방어 코드가 지나치게 광범위하게 작동하는 모양이네요. 다른 사이트의 act까지 막아버리다니...