From 913d1c66c7a5a7f024aeec6fd61c7a2c407e137d Mon Sep 17 00:00:00 2001
From: thisgun <thisgun@naver.com>
Date: Thu, 6 Aug 2026 06:03:16 +0000
Subject: [PATCH] =?UTF-8?q?=EC=BF=A0=ED=8F=B0=20=EB=8B=A4=EC=9A=B4?=
 =?UTF-8?q?=EB=A1=9C=EB=93=9C=20=ED=8F=AC=EC=9D=B8=ED=8A=B8=20=EA=B2=80?=
 =?UTF-8?q?=EC=82=AC=EB=A5=BC=20=ED=9A=8C=EC=9B=90=20=EB=8B=A8=EC=9C=84?=
 =?UTF-8?q?=EB=A1=9C=20=EC=A7=81=EB=A0=AC=ED=99=94?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

기존에는 쿠폰별로 잠금을 잡아, 같은 회원이 서로 다른 포인트 쿠폰을
동시에 요청하면 각 요청이 요청 시작 시점의 보유 포인트 값으로 검사를
통과하여 잔액보다 많은 쿠폰을 받을 수 있었다.

- 잠금 범위를 쿠폰별에서 회원별로 변경
- 보유 포인트를 잠금 획득 후 회원 테이블에서 다시 조회하여 검사

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit fd04b432cf34dfba52e281fc74391f8e2d48fe6b)
---
 shop/ajax.coupondownload.php | 15 ++++++++++-----
 1 file changed, 10 insertions(+), 5 deletions(-)

diff --git a/shop/ajax.coupondownload.php b/shop/ajax.coupondownload.php
index e827cc410..bf4870657 100644
--- a/shop/ajax.coupondownload.php
+++ b/shop/ajax.coupondownload.php
@@ -19,7 +19,8 @@ if(!($cp['cz_start'] <= G5_TIME_YMD && $cp['cz_end'] >= G5_TIME_YMD))
     die(json_encode(array('error' => '다운로드할 수 없는 쿠폰입니다.')));
 
 // 동시 요청으로 인한 쿠폰 중복 발급 방지
-$lock_key = 'g5_coupon_dl_'.$cz_id.'_'.addslashes($member['mb_id']);
+// 포인트는 회원 단위 자원이므로 쿠폰이 달라도 같은 회원의 요청은 직렬화한다.
+$lock_key = 'g5_coupon_dl_'.addslashes($member['mb_id']);
 $lock_row = sql_fetch(" select get_lock('$lock_key', 5) as lk ");
 if(empty($lock_row['lk']))
     die(json_encode(array('error' => '잠시 후 다시 시도해 주십시오.')));
@@ -30,10 +31,14 @@ if(is_coupon_downloaded($member['mb_id'], $cp['cz_id'])) {
     die(json_encode(array('error' => '이미 다운로드하신 쿠폰입니다.')));
 }
 
-// 포인트 쿠폰은 회원포인트 체크
-if($cp['cz_type'] && ($member['mb_point'] - $cp['cz_point']) < 0) {
-    sql_query(" do release_lock('$lock_key') ");
-    die(json_encode(array('error' => '보유하신 포인트가 부족하여 쿠폰을 다운로드할 수 없습니다.')));
+// 포인트 쿠폰은 회원포인트 체크 (락 획득 후 최신 잔액으로 재확인)
+if($cp['cz_type']) {
+    $row_pt = sql_fetch(" select mb_point from {$g5['member_table']} where mb_id = '{$member['mb_id']}' ");
+
+    if(($row_pt['mb_point'] - $cp['cz_point']) < 0) {
+        sql_query(" do release_lock('$lock_key') ");
+        die(json_encode(array('error' => '보유하신 포인트가 부족하여 쿠폰을 다운로드할 수 없습니다.')));
+    }
 }
 
 // 쿠폰발급