/kboard/helper/Security.helper.php

풀스크린 허용 코드가 추가되었습니다.

kboard_safeiframe 함수 내용을 아래 코드로 변경해주세요.

다음 버전에 적용되어 있으니 다음버전이 출시되면 업데이트 부탁드려요~

function kboard_safeiframe($data){
    /*
     * 허가된 도메인 호스트 (화이트 리스트)
     */
    $whitelist[] = 'google.com';
    $whitelist[] = 'www.google.com';
    $whitelist[] = 'youtube.com';
    $whitelist[] = 'www.youtube.com';
    $whitelist[] = 'maps.google.com';
    $whitelist[] = 'maps.google.co.kr';
    $whitelist[] = 'serviceapi.nmv.naver.com';
    $whitelist[] = 'serviceapi.rmcnmv.naver.com';
    $whitelist[] = 'videofarm.daum.net';
    $whitelist[] = 'player.vimeo.com';
    $whitelist[] = 'w.soundcloud.com';
    $whitelist[] = 'slideshare.net';
    $whitelist[] = 'www.slideshare.net';
    $whitelist[] = 'channel.pandora.tv';
    $whitelist[] = 'mgoon.com';
    $whitelist[] = 'www.mgoon.com';
    $whitelist[] = 'tudou.com';
    $whitelist[] = 'www.tudou.com';
    $whitelist[] = 'player.youku.com';
    $whitelist[] = 'videomega.tv';
    $whitelist[] = 'mtab.clickmon.co.kr';
    $whitelist[] = 'tab2.clickmon.co.kr';
    
    // kboard_iframe_whitelist 필터
    $whitelist = apply_filters('kboard_iframe_whitelist', $whitelist);
    
    $re = preg_match_all('/<iframe.+?src="(.+?)".+?[^>]*+>/is', $data, $matches);
    $iframe = $matches[0];
    $domain = $matches[1];
    
    foreach($domain as $key=>$value){
        $value = 'http://' . preg_replace('/^(http://|https://|//)/i', '', $value);
        $url = parse_url($value);
        if(!in_array($url['host'], $whitelist)){
            $data = str_replace($iframe[$key].'</iframe>', '', $data);
            $data = str_replace($iframe[$key], '', $data);
        }
    }
    
    // 풀스크린 허용
    $data = preg_replace('/<iframe(.*?)>/is', '<iframe$1 allowfullscreen>', $data);
    
    return $data;
}

소스코드 주소는 아래와 같습니다.

https://github.com/cosmosfarm/KBoard-wordpress-plugin/blob/master/plugins/kboard/helper/Security.helper.php