thisgun and Claude Opus 4.8
8a5767dc70
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
...
- member_list·index·couponzonelist·inorderlist·personalpaylist의
정렬 컬럼/방향 값을 허용 목록으로 제한하여 ORDER BY 절에 임의 값 삽입 차단
- 기존 다른 목록 파일과 동일한 in_array 화이트리스트 패턴 적용
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:48:42 +00:00
thisgun
deff7d2079
warning 메시지 수정
2026-03-25 05:06:29 +00:00
Kkigomi and GitHub
ee75b32b3c
adm/index.php 페이지에 컨텐츠를 삽입할 수 있는 Hook 추가 ( #283 )
...
* 코드 포맷
* adm/index.php 페이지에 컨텐츠를 삽입할 수 있는 Hook 추가
- adm_index_addtional_content_before
- adm_index_addtional_content_after
2023-10-19 11:27:18 +09:00
thisgun
5d4ba1030e
관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
2023-08-16 11:44:42 +09:00
kjh
993e689800
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
thisgun
5f05e5cfe9
불필요한 옛날 코드 삭제
2021-01-04 17:52:25 +09:00
thisgun
582d1a01f4
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:33:29 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
e5fd02516f
소셜 로그인 디버그 기능 추가
2018-04-03 18:05:07 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
chicpro
33e9d1e1d0
관리자 CSRF 취약점 수정2
2015-11-24 11:09:54 +09:00
chicpro
e2aec15879
xss 취약점 수정
2015-09-22 10:49:56 +09:00
chicpro
808ac0f0e6
PHP_SELF 를 SCRIPT_NAME 으로 변경
2015-06-24 17:02:29 +09:00
chicpro
9691405fd4
관리자 XSS 대응 코드 추가
2014-10-17 13:22:26 +09:00
chicpro
3100f342c3
댓글 이름 출력에 get_text 함수 적용
2014-07-31 14:42:05 +09:00
whitedot
a66d998810
공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의
2014-01-20 10:09:14 +09:00
chicpro
16fa0eb1e1
관리자 메인 포인트 내역 해당일의 포인트합 출력하도록 수정
2013-12-24 13:24:15 +09:00
whitedot
cfd8db6b9e
관리자: 가변형으로 변경
2013-10-14 14:48:05 +09:00
whitedot
d29b3f1e63
모바일: mobile.css 와 skin/(x)/style.css 중첩 처리
2013-10-01 17:23:29 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
