사이드 메뉴
토크 
자유게시판 | 시스템 문의
1
|
|||||||||
|
|||||||||
|
모바일 크롬 브라우저 시크릿탭으로 로그인하고 해당 시크릿탭을 제거합니다. 그러면 자동 로그아웃됩니다. 다시 레드홀릭스 주소를 입력하면 로그인 페이지가 아닌 페이지 즉 로그인한 것과 같은 페이지가 나오고 그 상태에서 게시글을 터치하면 게시글이 노출되는 현상이 발생합니다. 즉 비로그인 접속자가 게시글의 목록과 내용에 접근됩니다. 실제 이 경우 좌측 상단 석삼자 아이콘을 터치하여 사이드바를 열면 비로그인으로 표시됩니다.
사이트 업데이트 과정에서 권한상 비로그인 접속자에 대한 제어가 풀려서 우회경로가 열린 것 같은데 검토하시면 좋겠네요. 의도치 않은 크롤링이 일어날 수 있고, 회원들의 내밀한 사생활이나 표현 등의 외부 유출이 우려됩니다. 화면캡처로 보여드리려 했는데 시크릿탭에선 막혀있군요. 그러나 게시물 텍스트 영역 지정, 복사는 가능해서 크롤링 위험은 있다고 보여집니다. 유료컨텐츠, 한줄게시판은 접근 안되고 다른 게시글은 열람됩니다. 댓글창은 없습니다. 전체댓글보기도 접근됩니다. 자게 익게 목록 접근 가능하고 제목만이 아니라 내용 접근도 가능합니다. 다만 카테고리로 접근하여 열람하는 것은 안되네요. 아마 비로그인 상태에서 초기 페이지의 목록을 진입점으로 삼으면 그 루트로 돌아다닐 수 있는 것 같습니다. 사이트 기반 언어는 알 수 없으나 개념적으로 리스트뷰가 랜딩에서 접근되서 다른 디테일뷰가 접근되는 것 같네요. 자유게시판과 익명게시판은 자주 리젠되니 어쩔 수 없지만 다른 게시판에 신규 작성은 이 문제가 해결될 때까지 삼가시는 것이 좋겠습니다. 그로 인해 초기 페이지에서 접근 가능한 지점이 생기면 그 게시판의 열람도 가능해질 위험이 있어보이네요. 아마 회원 내부에서 문제되는 것은 이성이 남녀 각자 전용 게시판을 접근하는 것이 될텐데 아직 이 문제는 확인되지 않습니다. 또한 레드홀러 소개와 비디에쎔 카테고리의 글은 랜딩 페이지에 노출되나 내용 접근은 안되는 것으로 확인됩니다. |
|||||||||
|
|||||||||
|
|||||||||
|
