이 팁은 임시적인 땜빵 처방에 불과합니다. 더 깔끔하과 완전한 방법이 나오길 기다리면서, 그 전까지의 임시 대책으로만 사용하시기 바랍니다.


현재 제로보드 XE에서는 html 태그의 제한 기능이 딱히 없습니다. 좋게 보면 회원들에게 보다 많은 자유도를 제공해주는 것이지만, 운영자 입장에서는 괴상한 태그로 사이트가 깨지는 일부터 시작해서, 이를 악용할 경우 악의적인 의도의 태그를 집어넣는 일이 생길 수도 있습니다.

제로보드 4 시절에는 del_html이라는 함수가 있어서, 이를 사용하면 각종 태그를 무력화시킬 수가 있었습니다. 그 내용은 다음과 같습니다.

function del_html( $str ) {
    $str = str_replace( ">", ">",$str );
    $str = str_replace( "<", "&lt;",$str );
    return $str;
}

이 함수는 str_replace를 이용하여, html 태그 제일 앞/뒤에 반드시 나오는 <와 >를 모양은 비슷하지만 코드는 다른 특수문자, &gt;와 &lt;로 대체시켜버리는 역할을 하게 됩니다.

하지만 이를 제로보드 XE에서 그대로 사용할 수는 없는데, 이를 사용하면 해당 부분의 div와 CSS까지 아작나기 때문입니다. 아래는 리플에 del_html을 그대로 적용시켰을 경우 나타나는 현상입니다.



따라서 사이트의 균형을 깨는데 제일 큰 역할을 하는 몇몇 태그만 골라나서 매우 구차하게 막는 방법을 쓸 수밖에 없습니다. 그래서 수정한 것이 이것입니다.

function del_html( $str ) {
    $str = str_ireplace( "img","코멘트의 이미지 태그는 사용 금지",$str );
    $str = str_ireplace( "table","코멘트의 테이블 태그는 사용 금지",$str );
    return $str;
}

str_replace대신 str_ireplace를 사용한 이유는, str_ireplace가 대/소문자를 가리지 않기 때문입니다. img건 IMG건 둘 다 똑같은 이미지 태그니까요.

이대로라면<img src="파일경로">의 태그가, <코멘트의 이미지 태그는 사용 금지 src="파일경로">로 바뀌어서 출력되게 됩니다. 이미지 태그를 막는 효과는 있는데, 별로 깔끔하지는 않습니다.

코멘트의 이미지 태그는 사용 금지 대신 a herf로 넣으면 링크로 바뀌지만 </a>로 링크 영역 설정이 안되어서 해당 코멘트 자체가 날라가버리게 됩니다. 차라리 아무것도 안보이는게 낫다고 생각하신다면 이게 좋겠지만, 이런 불완전한 태그가 사이트 어디에서 문제를 일으킬지는 알 수 없으니 쓰지 않았습니다.

어쨌건 저렇게 금지 운운하게 나온다면, 글쓴이 입장에서도 생각을 다시 해본다던가, 수정한다던가 할 여지가 있을테니 그나마 낫다고 보이는군요.

같은 맥락으로, 테이블 태그 역시 레이아웃을 깨먹는데 일등 공신인지라 막았습니다. 임베디드라던가 아이프레임이라던가, 금지시킬 태그가 있다면 저런 방식으로 추가하면 되겠습니다.

이 방법의 단점은, 전혀 상관없는 글자에서도 img라던가 table이 들어가면 무조건 저걸로 전환이 된다는 것입니다. 영어를 쓸 일이 그리 많은건 아니지만 단점임에는 확실합니다. 그래서 시작할때도 임시 땜빵이라는걸 강조했었고.

다음은 이걸 어디에 넣느냐 하는 문제가 남습니다. 제로보드 XE의 구조에 무지한 저로서는 좋은 방법을 찾지 못해서, 결국 어딜 보건 엑세스하게 되어있는 zbxe\index.php의 제일 마지막에 넣게 되었습니다. ...다시 강조하는데 정말 갑갑한 방법입니다.

index.php의 제일 마지막줄에 ?>라고 php 소스의 끝을 알리는 명령이 있는데, 그 줄 제일 앞에서 엔터 몇번 쳐줘서 빈 공간을 만들고 거기에 넣으면 됩니다.

남는건 이걸 어떻게 적용시키느냐는 것입니다. 먼저 코멘트에 넣어 보겠습니다. zbxe/modules\board\skins\스킨이름\comment.html입니다.

{$comment->getContent(true)}라는 부분을 찾아서 {del_html($comment->getContent(true))}로 바꿔주면 됩니다.

다음은 서명입니다. zbxe/modules\board\skins\스킨이름\view_document.html입니다.

{$oDocument->getSignature()}라는 부분을 찾아서 {del_html($oDocument->getSignature())}로 바꿔주면 됩니다.


이상입니다. 이보다 더 좋은 방법이 나와서 이런 급조 처방을 쓸 일이 없어지길 바랄 뿐입니다.