11 Commits
Author SHA1 Message Date
thisgunandClaude Opus 4.7 a6fbbe6ad2 [security] 엑셀/CSV 다운로드 출력값 안전 처리
lib/common.lib.php 에 csv_safe_cell() 헬퍼 추가 (function_exists
가드 포함). 셀 값이 = + - @ TAB CR 로 시작하면 작은따옴표를 prefix
하여 스프레드시트가 수식으로 해석하지 못하도록 변환.

다음 출력 지점에서 사용자 입력 컬럼에 적용:
- adm/shop_admin/orderprintresult.php (CSV + XLS 두 분기)
- adm/shop_admin/orderdeliveryexcel.php
- adm/member_list_exel_export.php
- adm/sms_admin/num_book_file_download.php

호출부는 function_exists('csv_safe_cell') ? ... : 원본 폴백 형태로
감싸서 lib 미업데이트 환경에서도 fatal error 없이 동작하도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 07:30:21 +00:00
kit rio d12c1c84e4 불필요한 PHP 5.2 미만 삭제 2022-05-27 10:20:36 +09:00
kit rio aaf5454144 PHP 문자열 내 변수 사용 중 Deprecated 사항 수정
PHP 8.2 문자열내 변수 ${var} -> {$var}
https://wiki.php.net/rfc/deprecate_dollar_brace_string_interpolation
2022-05-26 16:58:07 +09:00
thisgun 27e9af5e42 php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용 2021-01-04 15:39:15 +09:00
patch 4cdd64ba33 PHP 5.2.0 이상 버전에서 PHPExcel 라이브러리 적용:wq 2017-03-09 16:08:31 +09:00
chicpro 804ae37f16 mysqli 지원 추가 2015-10-12 15:39:10 +09:00
chicpro 2da24f70ef 엑셀에서 전화번호 앞자리 0이 사라지는 오류 수정 2014-11-03 10:47:22 +09:00
chicpro 97d2f2bb85 다음API 도로명 주소 적용 2014-08-18 14:28:05 +09:00
chicpro 59619d08f7 도로명 표기법에 따른 재수정 2014-01-03 18:36:04 +09:00
chicpro 46b20261ff 도로명 주소 표기법에 따른 수정 2014-01-03 15:54:46 +09:00
chicpro 9247f50aa1 엑셀 배송일괄처리 추가 중 2013-12-05 15:07:39 +09:00