diff --git a/adm/board_form.php b/adm/board_form.php index 8fd78a283..e0c5f9cad 100644 --- a/adm/board_form.php +++ b/adm/board_form.php @@ -668,7 +668,7 @@ include_once ('./admin.head.php'); -
+
XSS 혹은 CSRF 방지

관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.

diff --git a/adm/config_form.php b/adm/config_form.php index 4b35406e6..b11243fa8 100644 --- a/adm/config_form.php +++ b/adm/config_form.php @@ -463,7 +463,7 @@ include_once ('./admin.head.php'); -
+
XSS 혹은 CSRF 방지

관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.

diff --git a/adm/member_form.php b/adm/member_form.php index 97251c2eb..b55fba387 100644 --- a/adm/member_form.php +++ b/adm/member_form.php @@ -8,12 +8,12 @@ $token = get_token(); if ($w == '') { - $required_mb_id = 'required minlength=3 alphanumericunderline itemid="회원아이디" name="회원아이디"'; - $required_mb_password = 'required itemid="패스워드" name="패스워드"'; + $required_mb_id = 'required minlength=3 alphanumericunderline'; + $required_mb_password = 'required'; - $mb['mb_mailling'] = 1; - $mb['mb_open'] = 1; - $mb['mb_level'] = $config['cf_register_level']; + $mb[mb_mailling] = 1; + $mb[mb_open] = 1; + $mb[mb_level] = $config[cf_register_level]; $html_title = '등록'; } else if ($w == 'u') @@ -22,218 +22,202 @@ else if ($w == 'u') if (!$mb['mb_id']) alert('존재하지 않는 회원자료입니다.'); - if ($is_admin != 'super' && $mb['mb_level'] >= $member['mb_level']) + if ($is_admin != 'super' && $mb[mb_level] >= $member[mb_level]) alert('자신보다 권한이 높거나 같은 회원은 수정할 수 없습니다.'); - $required_mb_id = 'readonly style="background-color:#dddddd;"'; + $required_mb_id = 'readonly'; $required_mb_password = ''; $html_title = '수정'; - $mb['mb_email'] = get_text($mb['mb_email']); - $mb['mb_homepage'] = get_text($mb['mb_homepage']); - $mb['mb_password_q'] = get_text($mb['mb_password_q']); - $mb['mb_password_a'] = get_text($mb['mb_password_a']); - $mb['mb_birth'] = get_text($mb['mb_birth']); - $mb['mb_tel'] = get_text($mb['mb_tel']); - $mb['mb_hp'] = get_text($mb['mb_hp']); - $mb['mb_addr1'] = get_text($mb['mb_addr1']); - $mb['mb_addr2'] = get_text($mb['mb_addr2']); - $mb['mb_signature'] = get_text($mb['mb_signature']); - $mb['mb_recommend'] = get_text($mb['mb_recommend']); - $mb['mb_profile'] = get_text($mb['mb_profile']); - $mb['mb_1'] = get_text($mb['mb_1']); - $mb['mb_2'] = get_text($mb['mb_2']); - $mb['mb_3'] = get_text($mb['mb_3']); - $mb['mb_4'] = get_text($mb['mb_4']); - $mb['mb_5'] = get_text($mb['mb_5']); - $mb['mb_6'] = get_text($mb['mb_6']); - $mb['mb_7'] = get_text($mb['mb_7']); - $mb['mb_8'] = get_text($mb['mb_8']); - $mb['mb_9'] = get_text($mb['mb_9']); - $mb['mb_10'] = get_text($mb['mb_10']); + $mb['mb_email'] = get_text($mb['mb_email']); + $mb['mb_homepage'] = get_text($mb['mb_homepage']); + $mb['mb_password_q'] = get_text($mb['mb_password_q']); + $mb['mb_password_a'] = get_text($mb['mb_password_a']); + $mb['mb_birth'] = get_text($mb['mb_birth']); + $mb['mb_tel'] = get_text($mb['mb_tel']); + $mb['mb_hp'] = get_text($mb['mb_hp']); + $mb['mb_addr1'] = get_text($mb['mb_addr1']); + $mb['mb_addr2'] = get_text($mb['mb_addr2']); + $mb['mb_signature'] = get_text($mb['mb_signature']); + $mb['mb_recommend'] = get_text($mb['mb_recommend']); + $mb['mb_profile'] = get_text($mb['mb_profile']); + $mb['mb_1'] = get_text($mb['mb_1']); + $mb['mb_2'] = get_text($mb['mb_2']); + $mb['mb_3'] = get_text($mb['mb_3']); + $mb['mb_4'] = get_text($mb['mb_4']); + $mb['mb_5'] = get_text($mb['mb_5']); + $mb['mb_6'] = get_text($mb['mb_6']); + $mb['mb_7'] = get_text($mb['mb_7']); + $mb['mb_8'] = get_text($mb['mb_8']); + $mb['mb_9'] = get_text($mb['mb_9']); + $mb['mb_10'] = get_text($mb['mb_10']); } else alert('제대로 된 값이 넘어오지 않았습니다.'); -if ($mb['mb_mailling']) $mailling_checked = 'checked'; // 메일 수신 -if ($mb['mb_sms']) $sms_checked = 'checked'; // SMS 수신 -if ($mb['mb_open']) $open_checked = 'checked'; // 정보 공개 +if ($mb[mb_mailling]) $mailling_checked = 'checked'; // 메일 수신 +if ($mb[mb_sms]) $sms_checked = 'checked'; // SMS 수신 +if ($mb[mb_open]) $open_checked = 'checked'; // 정보 공개 -$g4['title'] = '회원정보 ' . $html_title; +$g4['title'] = '회원정보 '.$html_title; include_once('./admin.head.php'); ?> - - - - - - - - - ----+ + + + + + + + + +
+ + - - - - - + - - + + - - - - - + + + + + - - + + - - + + - - - - - + + + + + - - - - - + + + + + - - - - - + + + + + + - - - - - + + + + + - - - - - + + + - - - + + + + + - - - - - - - - - + + + - - + + - + - - - - - - - - - - - - + + + + + + + + + - - - + + + - - - - - + + + + + - - - - - - + + + + - - - - - - - - - +
/img/icon_title.gif'>
아이디 - itemname='아이디' value=''> - '>접근가능그룹보기 + value=""> + 접근가능그룹보기 패스워드 itemname='암호'>>
이름(실명)'>별명'>
회원 권한
포인트' class='bold'> 점포인트 점
E-mail'>홈페이지'>
전화번호'>핸드폰번호'>
주소 - '> - - '> - /btn_zip.gif' align=absmiddle border=0> -
'> -
'> 상세주소 입력
회원아이콘 -
이미지 크기는 x으로 해주세요. +
+ - + + 우편번호 검색 + ' title="행정기본주소"> + ' title="상세주소"> 상세주소 입력 +
+ + '; - echo ' 삭제'; + echo ''; + echo '삭제'; } ?>
생년월일'>남녀 - -
> 정보 메일을 받음> 문자메세지를 받음
메일 수신> 정보 메일을 받음SMS 수신> 문자메세지를 받음
> 타인에게 자신의 정보를 공개
정보 공개> 타인에게 자신의 정보를 공개
서명자기 소개
메모
회원가입일
회원가입일 최근접속일최근접속일
IP인증일시 - 수동인증'; } ?>
IP
인증일시 + + + + + +
추천인
추천인>
탈퇴일자'>접근차단일자'> 오늘
" onclick="if (this.form.mb_intercept_date.value==this.form.mb_intercept_date.defaultValue) { this.form.mb_intercept_date.value=this.value; } else { this.form.mb_intercept_date.value=this.form.mb_intercept_date.defaultValue; }">오늘
여분 필드 여분 필드
- -
- 관리자 패스워드 - - - -
-

-   -   +

+XSS 혹은 CSRF 방지 +

관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.

+ + +
- -   +
+ + + + + +