국내 최고 XE 개발 sejin7940 - XE 관련팁
XE FAQ 는 제가 XE공홈 '묻고 답하기'에 답변한 내용들 중 일부를 정리한 내용입니다. (대부분이 제가 한 답변이죠)
XE Tips 는 제가 XE 공홈에 쓴 XE 관련 유용한 팁들입니다. 기능개선은 공홈에 안 적어둔 XE 유용 개선팁들입니다.
유용정보는 외부 검색을 통해 알아낸 소스등을 기재해둔 곳입니다.
버그 신고내역들은 XE 사용하다가 발견한 버그 패치방법들로, Core Issue 에 기록해뒀기에 XE 에 적용이 되었을 가능성이 있겠죠

제가 쓴 글들에 대해 퍼가실때는 꼭 출처를남겨주시고.. (다만 플래시뷰 기반이기에 퍼가기는조금 힘들 수 있겠죠 ^^;)
타회원의 글들도 적혀있는 출처를 같이 꼭 기재해주세요
출처 XE 
출처URL https://www.xpressengine.com/devlog/23277227 

xe 1.11 이후부터 
$content  출력시 필터링이 포함된다.

 

sejin7940_export 처럼  html 로 엑셀추출을 하거나, 표를 만드는 등의 경우

이 때문에 문제가 생기는 경우가 있다.

 

$content 관련 필터 사용 방법 안내글

https://www.xpressengine.com/devlog/23277227

 

 

템플릿 필터 사용법

@kijin님의 코드로부터 기인한 템플릿 필터 기능이 추가되었으며, 이 기능이 템플릿 보안 향상의 역할을 합니다.

출력 값에 대한 escape 필터를 적용할 수 있으며, 사용 방법은 아래와 같습니다.
escape 필터는 htmlspecialchars() 함수를 사용하는 간소화된 방법입니다.

escape 필터의 종류

  • escape : 출력되는 결과물에 htmlspecialchars()가 적용되며, double_encode 옵션은 true입니다
    • 일반적으로 사용되지 않을 수 있으며, textarea 필드에 출력될 값이 대상이 될 수 있습니다
  • autoescape : 출력되는 결과물에 htmlspecialchars()가 적용되며, double_encode 옵션은 false입니다
    • HTML이 적용되지 않아야 할 항목에 사용
  • noescape : 별도 처리하지 않고 그대로 출력합니다
    • HTML을 적용해야 할 항목에 사용

각 필터는 아래 <config>를 이용한 일괄 설정에 대한 필터를 개별 항목에 덮어 쓸 수 있습니다.

escape 적용

HTML 템플릿 파일 상단에 아래와 같이 명시하여, 해당 파일에서 출력하는 모든 값에 autoescape 필터를 적용할 수 있습니다.

1
<config autoescape="on" />

템플릿 전체에 적용하지 않고 일부 출력 값에 적용은 아래와 같습니다.

1
2
3
<div class="content">
  {$content|autoescape}
</div>

이 두 방법을 혼용하여, 필터를 덮어 쓰면 아래와 같이 동작합니다.

ex.png

 

아래와 같이 공백이 포함되지 않도록 주의해야 합니다(아래와 같은 사항은 무시되며, 오류가 발생할 수 있습니다).

  • {$content | noescape}
  • {$content| noescape}
  • {$content |noescape}

즉, pipe 문자(|) 앞 뒤에는 공백이 포함되지 않아야 합니다.

전체 573건
번호 카테고리 제목 출처 등록일 조회
공지 XE 기능개선 XE 1.11.4 이후에서 파일 업로드시 정상 작동 안 하는 현상 수정법 XE github  2019.04.02 35
공지 XE 기능개선 php 7.1 환경에서 XE 오류 나는 경우 확인할 사항 sejin7940  2018.07.11 95
공지 유용정보 php7.2 환경에서 XE 오류가 생기는 경우 - Object 클래스 변경 필요 XE Github  2017.11.27 358
공지 XE 기능개선 XE 1.8.30 이하에서 반드시 수정해주셔야하는 부분입니다. XE 1.8.31  2017.02.26 173
공지 1.8.18 XE 1.8.18 에서 사용시 반드시 수정해야할 사항들 ( XE 1.8.20 이후에서는 수정 불필요 ) xetown  2016.04.03 19788
공지 XE 기능개선 XE 1.8.12 이후부터 proc controller 일부가 작동 안 할 경우 확인할 부분 [1] XE  2015.10.16 19861
553 유용정보 PHP 출력문 (print, printf, sprintf) indigo  2019.03.09 13
552 XE 기능개선 모바일 레이아웃에서 제일 위에 주소창 배경색상 넣기 Attrest  2019.03.07 23
» XE FAQ 템플릿 필터 - {$content|autoescape} {$content|noescape} XE  2019.03.07 27
550 XE 기능개선 css table scroll - tbody 안에 세로 스크롤이있는 100 % 너비의 HTML 표 code Q&A  2019.03.06 80
549 유용정보 cafe24 에서 cron-job.org 사용시 정상 작동 안 하는 경우 sejin7940  2019.03.02 38
548 XE 기능개선 영문 단어의 첫자를 대분자로. 또는 문장 전체의 첫단어의 첫글자만 대문자로 allthatyou  2019.02.28 26
547 유용정보 테이블 상단 header 를 스크롤에 따라 상단으로 고정시키는 방법 stackoverflow  2019.02.22 97
546 XE 기능개선 게시판 목록등에서 조회 수, 추천 수, 비추천 수 처럼 ' 수' 라고 나오는 부분을 제거하고픈 경우 sejin7940  2019.02.20 14
545 XE 기능개선 모바일 기본 레이아웃들에서 메뉴 클릭시 마이페이지 메뉴가 나오게 하려면.. sejin7940  2019.02.20 15
544 유용정보 input text 형태에서 onchange 나 change 등의 명령이 안 먹는 현상 수정방법 brandonaaskov  2019.02.19 15
543 유용정보 ISO 8601 형태의 날짜 정보를 일반 날짜 YmdHis 형태로 변경하는 방법 evotech  2019.02.10 18
542 XE 기능개선 손님으로 자신의 댓글 수정시, 새로 기재한 닉네임이나 이메일주소, 홈페이지로 정보 수정이 안 되는 현상 수정 sejin7940  2019.02.07 15
541 유용정보 아이폰 기반시 본인인증 기능이라든지, 결제 기능등이 정상 작동하지 않는 경우 궁푸의 저장소  2019.02.07 116
540 XE FAQ phpmyadmin 에서 모든 테이블을 innoDB 로 일괄변경하는 방법 리자  2019.01.31 86
539 XE FAQ 소셜XE- 페이스북 연동 에러인증된 자신의 SNS 계정만 등록및 로그인을 할 수 있습니다. xetown  2019.01.30 53
538 유용정보 mp3 를 mp4 등으로 온라인에서 바로 변환 mp3toolbox  2018.12.19 90
537 유용정보 윈도우 작업표시줄에서 갑자기 우클릭시 바로 닫히거나, 시작메뉴에서 좌클릭시 바로 닫히는 경우 익스트림메뉴얼  2018.12.18 33
536 유용정보 유튜브 동영상 반응형으로 넣기 cmsfactory  2018.12.13 81
535 XE FAQ 분류(카테고리)가 있어도 설정창에서는 안 보이는 경우 ( cafe24 호스팅시 ) xetown  2018.12.10 135
534 XE 기능개선 사용자정의 중 전화번호 형식 (tel) 사용시 숫자 키배드 및 숫자만 입력 가능하도록 sejin7940  2018.12.05 117
XE Login