크롬 모바일 데이터 절약 모드 관리자 페이지 접속 오류 수정

gnuboard · Apr 23, 2018 · e4bbdba · e4bbdba
1 parent cd2c538
commit e4bbdba
Show file tree

Hide file tree

Showing 3 changed files with 10 additions and 2 deletions.
diff --git a/adm/admin.lib.php b/adm/admin.lib.php
@@ -436,7 +436,7 @@ function admin_referer_check($return=false)
 }
 
 // 관리자의 아이피, 브라우저와 다르다면 세션을 끊고 관리자에게 메일을 보낸다.
-$admin_key = md5($member['mb_datetime'] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']);
+$admin_key = md5($member['mb_datetime'] . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']);
 if (get_session('ss_mb_key') !== $admin_key) {
 
     session_destroy();

diff --git a/bbs/login_check.php b/bbs/login_check.php
@@ -56,7 +56,7 @@
 // 회원아이디 세션 생성
 set_session('ss_mb_id', $mb['mb_id']);
 // FLASH XSS 공격에 대응하기 위하여 회원의 고유키를 생성해 놓는다. 관리자에서 검사함 - 110106
-set_session('ss_mb_key', md5($mb['mb_datetime'] . $_SERVER['REMOTE_ADDR'] . $_SERVER['HTTP_USER_AGENT']));
+set_session('ss_mb_key', md5($mb['mb_datetime'] . get_real_client_ip() . $_SERVER['HTTP_USER_AGENT']));
 
 // 포인트 체크
 if($config['cf_use_point']) {

diff --git a/lib/common.lib.php b/lib/common.lib.php
@@ -3418,6 +3418,14 @@ function is_use_email_certify(){
     return $config['cf_use_email_certify'];
 }
 
+function get_real_client_ip(){
+
+    if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
+        return $_SERVER['HTTP_X_FORWARDED_FOR'];
+
+    return $_SERVER['REMOTE_ADDR'];
+}
+
 function get_call_func_cache($func, $args=array()){
 
     static $cache = array();