member 모듈의 procMemberUpdateAuthMail act 삭제#1508
Merged
1 commit merged intoJul 6, 2015
Merged
Conversation
|
오래된 member 스킨에서 이 액션을 사용할 가능성이 있습니다. |
Contributor
|
@bnu 그건 서드파티 개발자들이.. 직접 업데이트 해봐야할 부분이 아닐까 생각됩니다. |
Contributor
Author
|
XE 1.3.0부터 여러 버전을 다운받아서 확인해 봤는데, 어디에도 이 act를 호출하는 코드가 보이지 않습니다. 버려진 지 5년 반이 넘었다는 뜻이지요. 그렇게 오래된 스킨이라면 최신 버전의 XE에서는 아예 작동이 안 되지 않을까요? |
Contributor
|
@bnu <a href="{$auth_url}">{$auth_url}</a>와 같이 직접 작성하지 않고 있어, 코어에서 사용하지 않는다면 스킨에서도 사용할 일은 없습니다. 다만 예전 해당 act가 사용될 때 발송된 메일은 인증이 안되는 문제가 있을수 있습니다만, 그때 발송한 메일이 아직도 인증된다는것 자체가 문제입니다. |
Contributor
Author
ghost
pushed a commit
that referenced
this pull request
Jul 6, 2015
member 모듈의 procMemberUpdateAuthMail act 삭제
This pull request was closed.
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
코어 어디에도 이 act를 호출하는 코드가 없습니다. 아마 오래 전에
procMemberResendAuthMail로 대체된 후 버려진 act인 것 같습니다. 실제 내용도procMemberResendAuthMail와 거의 똑같고요.사용자 계정 보안과 직결된 코드에 이렇게 불필요한 중복이 있으면 나중에 취약점이 발생할지도 모르기 때문에 삭제하는 것이 좋겠습니다.
이 act를 지워도 인증메일 재발송에는 아무 문제가 없는 것을 확인했습니다.