diff --git a/bbs/board.php b/bbs/board.php index ebcd78606..a05bb9988 100644 --- a/bbs/board.php +++ b/bbs/board.php @@ -47,7 +47,7 @@ if (isset($wr_id) && $wr_id) { if ($is_member) alert('글을 읽을 권한이 없습니다.', $g4['url']); else - alert('글을 읽을 권한이 없습니다.\\n\\n회원이시라면 로그인 후 이용해 보십시오.', './login.php?wr_id='.$wr_id.$qstr.'&url='.urlencode('./board.php?bo_table='.$bo_table.'&wr_id='.$wr_id)); + alert('글을 읽을 권한이 없습니다.\\n\\n회원이시라면 로그인 후 이용해 보십시오.', './login.php?wr_id='.$wr_id.$qstr.'&url='.urlencode(G4_BBS_URL.'/board.php?bo_table='.$bo_table.'&wr_id='.$wr_id)); } // 자신의 글이거나 관리자라면 통과 diff --git a/bbs/login.php b/bbs/login.php index 9a7691146..1803cb6a8 100644 --- a/bbs/login.php +++ b/bbs/login.php @@ -5,9 +5,10 @@ $g4['title'] = '로그인'; include_once('./_head.sub.php'); $p = parse_url($url); -if ((isset($p['scheme']) && $p['scheme']) || - (isset($p['host']) && $p['host'])) { - alert('url에 도메인을 지정할 수 없습니다.'); +if ((isset($p['scheme']) && $p['scheme']) || (isset($p['host']) && $p['host'])) { + //print_r2($p); + if ($p['host'] != $_SERVER['HTTP_HOST']) + alert('url에 타 도메인을 지정할 수 없습니다.'); } // 이미 로그인 중이라면