엠파스 블로그 살짝쿵 허술.

포탈이나 블로그 서비스업체에서는 대부분, 자사의 회원에게만 블로그에 코멘트를 작성할 수 있는 기능을 제공하고 있다. 코멘트를 작성하려고 하는 사람이 로그인 상태인지 아닌지를 확인하여 권한에 따라 코멘트 작성을 허락하거나 또는 로그인을 요구하는 것인데. 어제 우연히 들른 모 엠파스 블로그에서도 비회원에게는 코멘트 작성을 허용하지 않고 있었다. 혹시나 싶어 파이어폭스 플러그인인 Web Developer Extension에서 해당 사이트의 자바스크립트 실행을 차단시키고 다시 시도해보았다. 결과는? 자바스크립트의 실행을 막는것만으로도 엠파스의 권한체크를 무력화 시키고 코멘트 작성이 가능했다. -_-; 이게 뭐니? 이게? 이걸 지금 포탈이라는데서 권한막는다고 해놓은거니? 추가// 자바스크립트로 체크하는 것도 처음 작성할때만 하고 이미 작성한 코멘트를 수정할 경우에는 무사통과.