저도 가장 불안히 생각하는 것중 한가지 입니다.
어떤 플러그인을 다운 받아서 설치했는데 DB에 테이블을 생성하는걸 보고 겁이나더군요.
이거 악용만하면 데이터도 마음대로 수정하거나 파괴할 수 있겠구나 하고요.

와.. 멋지네요.. +,.+

이 글보고 10분간 기다렸는데 아무것도 안나오는 허무감 (...)

<!-- 613.40157604218 elapsed -->

공감 200%... ^^;
저나 다른분들 태터 블로그가서 글에 있는 관련 싸이트 링크를 눌렀는데 같은 페이지에서 이동되면 싫더군요..

전 지금도 충분히 깔끔하고 좋은거 같네요

attach된 그림도 수정이 가능하도록 해야죠.
예를들어 파랑색 계통의 배경 그림을 흑백으로 바꾸고 싶다면 이미지 수정이 불가피 하니까요.

근데 단일스킨파일 지원을 한다고 해도 기존의 ftp로 업로드 하는 방식은 계속 지원 되는거죠?

지금은 필요성이 없을지 몰라도, 나중에 규모가 커지게 되면은 모르잖아요.

혹시 있을지도 모르는 사건이 터져서 수습하기 보다는 미연에 방지하는게 낫다고 생각해서 제안을 해봤습니다.

inureyes님 말씀처럼 플러그인을 올릴때 tnf 확인란(채크박스, 옵션)을 만들어서 tnf가 확인한 플러그인의 경우 MS의 Certified for Windows XP 처럼 게시물 내용에 인증 마크를 넣어주는것도 괜찮은 방법이라고 생각합니다.

차라리, 지금도 관리자 페이지에서 skin.html, style.css 수정이 가능하니 여기에 업로드 모듈만 더해서 이미지 파일을 업로드 할 수 있도록 해주면 될거 같은데요.

(스킨 설정에 업로드 탭을 만들고, 업로드된 모든파일은 /images/ 폴더로)

우와....
상위권 블로그같은 경우 네이버에서 유지비 많이 들겠네요...
상위권 3개만 호스트 해도 서버 풀로드 될듯...;