RX/XE 기능개발 내역
RX/XE 기능개발 내역
의뢰 전에 실제 구현가부가 걱정되시는 경우
또는 XE로 이런게 구현가능한지 의구심이 드는 경우들을 위해
실제로 XE 기반으로 제작한 기능들을 간단히 소개합니다.

단, 기재한 모든 기능들은 전부 의뢰자들의 요청에 의해 제작된 유료자료들입니다.
( 타사이트들처럼 템플렛형태로 다량 판매 자료로 만들어진 자료들이 아닙니다. )

따라서 가격대가 저가는 아님을 미리 알려드립니다. ( 기존 의뢰자와의 형평성을 감안해 비용측정됩니다)
구매 및 제작 원하시면 XE 제작의뢰 게시판에 글을 남겨주시면 됩니다.

[그 외 기능 개발] Core 수정 - 내용에 외부 이미지가 있을 경우 해당 외부 이미지로부터 썸네일 생성 않고 이미지 자체 주소를 대신 이용하도록 개선

sejin7940 조회:131 2017.05.02 00:50

기진곰님의 '클라우드플레어 사용시 서버 IP 노출 방지 체크리스트' 글에 따르면 

( https://www.xetown.com/slope/253152 )

 

6. [고급] 외부 요청을 통해 IP가 노출되지 않도록 한다

 

외부 이미지의 섬네일을 생성하거나 이미지 자동 첨부 애드온 등을 사용하면 회원들이 쓴 글에 포함된 이미지를 서버에서 직접 다운받게 됩니다. 그러면 공격자는 자신의 서버에 올려놓은 이미지가 포함된 글을 써놓고 어느 IP에서 그 이미지를 요청하는지 확인할 수 있게 됩니다.

 

이런 취약점을 차단하기 위해서는 가능하면 XE에서 외부 요청을 하지 않아야 합니다. 외부 요청을 발생시킬 만한 모듈이나 애드온은 사용하지 말고, 스킨이나 위젯 등에서 섬네일을 생성하는 코드도 모두 지우고, 꼭 섬네일을 써야겠으면 외부 이미지를 참조하지 말고 첨부파일만 사용하도록 document 및 comment 모듈을 수정할 필요가 있습니다.

 

라고 한다.  

 

 

XE 의 썸네일 생성함수의 원리를 보면..

첨부파일이 있으면 첨부파일을 기준으로 썸네일을 생성하고

첨부파일이 없으면, 본문을 검토해서 본문 내부에 이미지파일이 있으면

해당 이미지파일 주소를 이용해 썸네일을 만들어서 등록하게 구성되어있다.

이미지 파일이 아예 없으면 빈 이미지가 생성이 된다. ( 계속 썸네일 재생성 요청을 하지 않기 위해서 )

 

이 썸네일 생성함수 를 수정해서

본문 첨부파일 기준으로 썸네일 생성시,  자체 도메인이 아니라

외부 도메인으로 등록된 파일은 썸네일 생성대상에서 제외를 시키고

결국 썸네일이 없으면, 해당 외부 이미지 주소 자체를 썸네일주소로 인식하게 수정함으로써

외부이미지에 IP 를 전달하지 않으면서도, 썸네일 자체는 구현이 가능하다

( 물론 실제로는 썸네일이 아니라 원본 이미지를 출력한거기에 조금 느려질 수 있고, 원본 이미지가 사라지면 이미지가 깨지게 되겠지만.. )

목록
전체 1684건
번호 카테고리 제목 등록일
1584 보안뷰어
(sejin7940_canvas) 		본문 화면을 개인이 설정할 수 있는 뷰어설정 기능 / 손님도 뷰어 설정가능 file 2022.11.22
1583 글/댓글 수정 제한
(sejin7940_limit_modify) 		글/댓글 수정 횟수 제한 기능 - 게시판 별로 별도 설정 가능 2022.10.27
1582 실시간 게시물 알림
(checkdocument) 		자신의 글에 대한 댓글, 댓글의 대댓글을 실시간으로 유저에게 알려주는 기능 추가 / 기능 사용 유저별 설정 기능 2022.10.20
1581 알림센터
(ncenterlite) 		앱 없이도 스마트폰 및 PC 로 알림을 보내는 웹푸시 기능 연결 2022.10.20
1580 댓글 사용자정의
( sejin7940_extra ) 		단체경기신청 - 참가 댓글들에 대해 일련번호 생성 기능 / 인쇄 기능 / 전체 참가자 명단 출력 기능 구현 2022.10.14
1579 값 바로 변동
(sejin7940_change) 		사용자정의 누적 업데이트 / 사용자정의 삭제 기능 / 글 정보 변경 기능 / 회원정보 변경 기능 2022.10.06
1578 결제모듈
(epay) 		국내카드 + 해외 결제 시스템 가능한 엑심베이 (eximbay ) 결제 시스템 구현 file 2022.10.05
1577 XE API
( sejin7940_api ) 		회원 검색 API, 회원 목록 추출 API 추가 , API 사용자 정보 추출 API 추가 2022.10.01
1576 태그 확장
(sejin7940_tag) 		태그 목록 공유 / 태그를 선택해 입력함으로 태그 검색 효율 확대 / 누구나 태그 목록 추가 가능 file 2022.10.01
1575 DB이전 XE 사용자정의 정상 이전되도록 수정 / extra_vars 칼럼 이전되도록 수정 2022.09.29
1574 인스타그램 위젯
(sejin7940_instagram) 		본인계정의 인스타 media (사진/영상) 추출이 되도록 개선 2022.08.12
1573 댓글 정보 애드온
( sejin7940_comment_info ) 		대댓글시 상위댓글의 닉네임 표시해주는 기능 / 댓글관리에서 대댓글여부 및 상위댓글 작성자 표시 기능 2022.08.11
1572 실시간 게시물 알림
(checkdocument) 		[checkdocument] 관리자 전용 알림 기능 추가 ( 비밀글 들도 알림 옴 ) / 본인 작성 글,댓글 알림 제외 기능 추가 / 무한 알림 기능 추가 2022.08.11
1571 글개수제한
(sejin7940_write_limit) 		삭제해 휴지통에 담긴 글까지 작성횟수로 계산시켜 무분별한 삭제 후 재작성을 막는 기능 추가 2022.08.09
1570 글개수제한
(sejin7940_write_limit) 		제한 기간내의 작성글개수 제한 + 총 작성 글 개수 제한 을 동시에 가능하도록 설정 추가 2022.08.09
1569 그 외 기능 개발 [layerpopup] 레이어팝업 애드온 사용시 동시에 여러개의 팝업 펼쳐 보이는 기능 구현 2022.08.07
1568 채용
(recruit) 		관리자가 지원서 수정기능 추가 / 지원순번 기능 추가 ( 총신청자수 제한기능 ) / 지원가능기간 제한 기능 추가 2022.08.07
1567 채용
(recruit) 		이력서 지원서 에 생일, 주소 추가정보 기잭가능하도록 확장 , 개인정보취급방침 동의 기능 추가 2022.08.07
1566 채용
(recruit) 		무료 배포되어있는 채용 (구인구직) 전용 모듈 - recruit 2022.08.07
1565 신) 소셜로그인
(SocialXE) 		일반 로그인 위에 소셜로그인 버튼 추가 / 생일 추가항목 출력 / 카카오 , 페이스북 로그인 관련 설정 추가 file 2022.08.06
카테고리
XE Login