라이믹스질답게시판

관리자가 embed를 등록하면 정상출력 유저가 입력하면 출력되지 않습니다.

? Lv7
라그릿

<embed src="https://player.bgmstore.net/8Fdw8/mp4" autostart="true" allowscriptaccess="always" enablehtmlaccess="true" allowfullscreen="true" width="422" height="240" type="video/mp4"></embed><br><a href="http://bgmstore.net/view/8Fdw8" target="_blank">BGM정보 : 브금저장소 - http://bgmstore.net/view/8Fdw8</a>

 

해당 소스인데..

 

보안설정에 추가도 해둔 상태인데

 

관리자가 작성할땐 잘 나오는데 유저가 할땐 안나오네요

무엇이 문제일까요

위로 아래로
댓글 6
  • ? Lv7
    <embed allownetworking="internal" allowscriptaccess="never" height="240" src="https://player.bgmstore.net/8Fdw8/mp4" type="application/x-shockwave-flash" width="422"></embed></p>

    유저가 적으면 이렇게 바뀌네요.
  • ? Lv7
    이유가 뭘까요;;
  • ? Lv7
    <embed allowfullscreen="true" allowscriptaccess="always" autostart="true" enablehtmlaccess="true" height="240" src="https://player.bgmstore.net/8Fdw8/mp4" type="video/mp4" width="422"></embed>

    관리자가 적으면 이렇게 바뀌는데

    유저가 적은거처럼 설정값이 바뀌지는 않는데말이지요.
    뭔가 문제가 있는거같은데 ㅋㅋ;;
  • Lv8
    <video src="영상 주소" > 이런 html5 가 지원 안되는 브라우저군요.</vedio>

    해보는게 어떨까요..
  • Lv30

    라이믹스를 사용하지 않아 정확한 답변이 아닐수는 있지만.. XE 기준으로..
    embed ,iframe은 위험한 것이라 사용자들이 가져오는 것을 무조건 다 허용하지는 않습니다.
    관리자 스스로 위험한 것을 가져오지 않을 것 이기에 관리자는 허용 되는 것이구요.

    그래서 embed ,iframe 는 화이트리스트 등록을 통해 관리자가 등록한 도메인들만 안전하다고 인정되어 이들 도메인에서 퍼오는 것만 허용됩니다.

    XE는 관리자페이지 설정 부분에 있습니다.

  • Lv30 ? Lv7
    넹 거기서 입력을 해놔서 src 부분이 안사라지는거까진 알겠는데..
    문제는 태그의 형식자체가 바껴버리네요 ㅋㅋ..