33 Commits
Author SHA1 Message Date
whitedot ff8e8741b3 security: KVE-2026-2344 관리자 날짜 필터 검증과 속성 인코딩으로 XSS 차단
보관함과 상품판매순위에서 날짜 전체 형식·실제 달력 날짜·기간 순서를 검증하고 잘못된 요청을 조회 전에 HTTP 400으로 거부한다. 날짜 출력과 조회 링크를 각각 인코딩하고 최초 조회·분류·정렬·페이징을 유지한다.

검증: 변경 PHP 문법 검사, 100개 잘못된 날짜 입력과 정상 조회·윤년·페이징 회귀 검사, Chromium 속성 주입 및 이벤트 차단 검사 통과. 실제 관리자 세션과 운영 DB 검증 및 배포는 미실행.
2026-09-09 07:58:16 +00:00
thisgun 137d78ff73 영카트 관리자모드 분류출력 개선 2026-02-03 06:24:34 +00:00
총 c5817594d0 [KVE-2025-0234] 관리자 XSS 취약점 수정 2025-04-15 10:11:31 +09:00
thisgun 27e9af5e42 php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용 2021-01-04 15:39:15 +09:00
thisgun 9b0078350d 영카트 5.4 버전 내용 적용 2019-12-02 10:29:31 +09:00
thisgun c245be09a3 KVE-2018-0300,0331,0356,0358,0370 그누보드/영카트 다중 취약점 수정 2018-05-23 11:58:06 +09:00
thisgun dc15e1929d 5.3 버전 내용 적용 2018-03-30 18:12:51 +09:00
thisgun 340fd32449 XSS 취약점(16-1007) 수정 2017-01-05 17:56:22 +09:00
chicpro 804ae37f16 mysqli 지원 추가 2015-10-12 15:39:10 +09:00
chicpro 705a2ea947 PHP_SELF 를 SCRIPT_NAME 으로 변경 2015-06-24 17:26:46 +09:00
chicpro de17d7ab5a 관리자 검색 관련 오류 수정 2014-12-24 10:22:37 +09:00
chicpro 281c9ad87e #378 분류 출력순서 추가 2014-06-03 15:56:09 +09:00
chicpro 91c2dc8307 쇼핑몰관리자 코드 체크 및 정리 2014-03-27 11:24:04 +09:00
chicpro bdf924aaec jquery datepicker 적용되지 않는 오류 수정 2013-12-31 09:16:59 +09:00
chicpro 616d27ea30 검색에서 기간설정에 datepicker 적용 2013-11-29 16:33:12 +09:00
whitedot 53488289f1 쇼핑몰관리자: empty_table > empty_list 로 복원 2013-11-25 16:02:25 +09:00
whitedot ef73d7d3d8 쇼핑몰관리자: 쇼핑몰현황 작업 중 empty_table -> empty_data 로 수정 2013-11-25 15:50:23 +09:00
whitedot 8822efc6d1 쇼핑몰관리자: 쇼핑몰현황 작업 중 목록 홀짝 배경색 클래스명 수정 2013-11-25 15:13:34 +09:00
chicpro 8cc75650ac 리스트 tr_bg 처리 코드 간소화 2013-11-07 10:43:46 +09:00
whitedot fe15f022cb 공통관리자: 너비 가변 변경 작업 중 2013-10-11 16:43:18 +09:00
chicpro 90ee89b4f5 shop 테이블명 g5_shop 으로 변경 2013-09-13 16:23:29 +09:00
chicpro 0f78b67eb7 g4를 g5로 변경 2013-09-13 14:32:06 +09:00
chicpro ef00fa5b21 쇼핑몰 관리자 페이징에 모바일 설정 추가 2013-06-18 09:15:59 +09:00
chicpro daa7f8931e #177 에 따른 PC 쇼핑몰 코드 수정 2013-05-14 16:38:27 +09:00
chicpro 2fd9b1942b php strict 적용 2013-04-30 10:29:18 +09:00
whitedot 878dd21596 쇼핑몰관리자: #71 & 변환 2013-04-19 19:00:23 +09:00
whitedot a3a8b1da39 쇼핑몰관리자: #59 쇼핑몰현황 보관함내역 표준화 보완 2013-04-18 13:15:59 +09:00
whitedot e5d70b1010 쇼핑몰관리자: #59 쇼핑몰현황 보관함내역 표준화 및 스타일 2013-04-18 13:13:37 +09:00
rollydream 3c10bdf899 쇼핑몰관리자 : #59 보관함현황 표준화 및 스타일 1차 작업 완료 2013-04-11 15:48:35 +09:00
rollydream d85c66779f 쇼핑몰관리자 : #59 상품판매순위 작업중 2013-04-11 14:49:51 +09:00
chicpro 4d95a696cd 테이블 변수명에서 yc4_를 shop_로 변경 2013-04-09 15:34:05 +09:00
chicpro 79cbd300f9 관리자 경로 수정 작업 중 2013-03-15 17:20:21 +09:00
chicpro cc5063d012 first commit 2013-03-14 09:21:54 +09:00