whitedot
2adaa0a658
feat: PG별 간편결제 개별 표시와 기본 PG 우선 네이버페이 적용
...
KG이니시스·토스페이먼츠·NICEPAY·KCP의 설정과 PC·모바일 주문서 버튼을 공통 목록으로 관리한다. 기본 PG 네이버페이가 비활성인 경우에만 KCP 병용 경로를 제공한다.
토스 직접 호출 선택값과 일반 카드 전환 초기화, NICEPAY 결제수단 변경 이벤트, 토스 머니·복합결제 현금영수증 저장을 보완한다. 설정 컬럼 확장 마이그레이션과 회귀 테스트를 추가한다.
검증: 변경 PHP 14개 문법 검사, PHP·JavaScript 회귀 테스트, 신규 설치와 마이그레이션 스키마 비교 통과. 실제 PG 승인·취소 및 운영 DB 마이그레이션은 미실행.
2026-09-09 07:58:16 +00:00
whitedot
873839add7
security: KVE-2026-2329 XHTML 등 실행형 첨부를 저장 전에 차단
...
게시판·1:1문의·폼메일·쇼핑몰 로고의 PHP 업로드 검사에서 위험 확장자를 거부한다. 대소문자와 다중 확장자 등 파일명 변형을 검사하고 클라이언트 검사도 일치시킨다.
검증: 위험 파일 및 정상 이미지·문서 파일명 격리 검증, 저장 전 차단 검증, PHP·JavaScript 문법 검사 통과.
2026-09-09 07:58:16 +00:00
whitedot
e784186b0f
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
...
전용 신규 결제와 자동 취소를 차단하고 기존 주문 조회 및 실제 PG 취소 확인 후 수동 정리를 지원한다. 기존 DB와 일반 PG 경로를 보존하고 5.6.37 전환 및 사후지원 절차를 문서화한다.
검증: 변경 PHP 문법, SIRK 요청 차단, 설치 스키마 및 쇼핑몰 후설치 검사 통과. 실제 PG 결제·취소 검증은 별도 진행한다.
2026-09-09 07:58:05 +00:00
whitedot
0242e8f1a3
security: SVG 및 SVGZ 파일 업로드 차단
...
게시판, 1:1문의, 폼메일 및 쇼핑몰 설정의 클라이언트와 서버 검증에서 SVG 계열 파일 업로드를 거부한다.
2026-09-01 11:40:15 +09:00
thisgun and Claude Fable 5
acdbcfd8ba
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-23 08:03:16 +00:00
thisgun and Claude Opus 4.8
935ea84c7c
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
...
- 쿠폰/희망배송일/검색어/계정/결제 콜백 등 입력값을 SQL 컨텍스트에 맞게 재처리
- dt_data·PG 응답 등 비-GPC 값과 소셜 provider 입력 정제 보완
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:36:35 +00:00
thisgun
f2ab751e5f
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
thisgun
4b92543c61
KG이니시스 TX모듈을 사용하는 코드를 API로 전환 건
2023-04-13 20:10:48 +09:00
thisgun
d4f554e653
clean_xss_tags 함수 수정으로 인해 일부 입력값에서 줄바꿈이 안되는 문제 수정
2022-06-13 14:46:08 +09:00
kagla
432bf47757
영카트 쇼핑몰 설정 업데이트시 누락되었다고 추정되는 곳에 HOOK 코드 추가 (드렁크수달님,220303
2022-03-03 16:56:46 +09:00
kagla
de73f54959
신용카드 결제창에서 네이버페이를 지원하므로 상품상세페이지, 장바구니에서 더이상 네이버페이 직접결제를 지원하지 않음
2021-10-19 11:44:19 +09:00
thisgun
17e9f13275
[KVE-2021-0029,0030]영카트_XSS_취약점 수정
2021-04-05 17:01:29 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
f2516c586e
카카오페이 (KG 이니시스) 결제모듈 수정
2020-07-01 11:29:15 +09:00
thisgun
014c8052e3
KG 이니시스 카카오페이 간편결제 호출 옵션 추가
2020-05-20 12:19:03 +09:00
thisgun
0bbf147dc7
아이코드 JSON 버전 코드 영카트 적용
2020-04-13 16:26:00 +09:00
thisgun
a47162dffa
[KVE-1574,1575,1576,1577]영카트 XSS 취약점 수정
2020-02-13 13:48:58 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
6b2e0e9b58
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정
2019-05-24 10:50:28 +09:00
thisgun
eb5f67de5a
쇼핑몰 환경설정 스킨 파일 체크 코드 수정
2019-03-13 16:12:26 +09:00
thisgun
7ee45a6c57
KVE-2019-0341 영카트 LFI 취약점 수정
2019-02-28 18:01:46 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
thisgun
04b5b529b5
이니시스 신용카드 포인트 결제 기능 넣음
2017-09-15 15:28:43 +09:00
thisgun
5aec33d732
이니시스 모바일 삼성페이 결제 추가
2016-11-22 10:23:37 +09:00
chicpro
a386caa58e
유형별 상품리스트 설정 추가
2016-10-18 10:53:50 +09:00
chicpro
6703c0862a
네이버페이 적용
2016-07-25 10:35:42 +09:00
chicpro
92b8d8672a
테스트결제 설정 때는 kcp 사이트키 체크하지 않도록 수정 #399
2016-07-12 10:09:00 +09:00
chicpro
95b60db165
이니시스 웹표준 결제모듈 적용
2016-04-22 12:26:35 +09:00
chicpro
a155f4d659
쇼핑몰 관리자 CSRF 취약점 수정
2015-11-24 14:43:42 +09:00
chicpro
1abad84115
발신번호 유효성 체크 추가
2015-10-15 11:55:05 +09:00
chicpro
2400e3b25c
sms 타입 필드 추가
2015-09-23 10:10:17 +09:00
chicpro
7c86e41701
PC 카카오페이 추가
2015-09-15 18:05:29 +09:00
chicpro
1b03e331f8
PG사 간편결제 추가
2015-09-07 12:09:07 +09:00
chicpro
a2f2e19c95
테마기능 추가
2015-08-31 14:22:30 +09:00
chicpro
e37f5554d2
중복 코드 삭제
2015-07-17 15:49:28 +09:00
chicpro
c7e85d5794
모바일 사용자 화면 UI 및 기능 개선
2015-07-09 09:48:15 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
e5f499583c
index 파일 등을 지정할 수 있는 기능 추가
2015-01-23 10:27:38 +09:00
chicpro
0709816c40
kcp 사이트키 입력 관련 코드 수정
2014-09-26 14:19:09 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
73605a7acb
신규회원 쿠폰 주문최소금액 설정 추가
2014-04-24 16:29:37 +09:00
chicpro
4340f6ad72
사용되지 않는 필드 삭제
2014-04-10 17:22:56 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
a002f48fd7
pc lg 결제 모듈 추가 중
2014-04-03 18:12:10 +09:00
chicpro
c6161454cf
신규회원 쿠폰 발행기능 추가
2014-03-10 15:50:25 +09:00
chicpro
864a7a67a0
상 하단 로고 분리 등록 기능 추가
2014-03-05 11:09:21 +09:00
whitedot