Gnuboard5

Author	SHA1	Message	Date
thisgunandClaude Opus 4.8	31871ee3e6	[security] 주문자 휴대폰 출력 인코딩 및 리다이렉트 URL 호스트 검증 - adm/shop_admin/orderform.php: 주문상세 hidden 의 od_hp 출력에 get_text() 적용 (인접한 od_name 과 동일 처리, 누락분 보완) - bbs/member_cert_refresh_update.php: 본인확인 갱신 후 이동 URL 에 check_url_host() 적용 - plugin/social/includes/functions.php: 소셜 로그인/연동 후 이동 URL 2곳에 동일하게 check_url_host() 적용 login_check.php 등 기존 코드와 동일한 호스트 검증 패턴으로, 같은 도메인/상대경로 복귀는 그대로 동작하고 타 도메인 이동만 차단. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-05-29 09:16:29 +00:00
thisgunandClaude Opus 4.6	614b040960	[security]KVE-2026-0673 비인증 이메일 변경을 통한 계정 탈취 취약점 수정 register_email_update.php에 로그인 검증·소유권 강제·ckey HMAC 검증·SQL 이스케이프 추가 member_cert_refresh_update.php에 로그인 검증 및 소유권 강제 추가 (연관 IDOR 선제 조치) Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-04-16 02:55:19 +00:00
thisgun	0c275d0907	본인인증 업데이트시 hook 이벤트 추가	2022-07-25 10:34:51 +09:00
kagla	07631e70d8	Fatal error: Uncaught Error: Undefined constant "get_session" 아이핀 사용시에 발생하는 치명적인 오류 수정 (미뜨아님,220307)	2022-03-07 09:24:35 +09:00
projectSylas	1870a7d131	간편인증 : sa -> simple로 변경	2022-01-19 06:19:04 +00:00
projectSylas	c58122c573	Merge branch 'inicert' of https://github.com/gnuboard/gnuboard5 into inicert	2022-01-17 06:44:09 +00:00
projectSylas	8fd390c46c	통합인증 : 관련 이슈 수정 - 회원 직접 탈퇴 시 dupinfo 제거 - 본인인증 갱신 시 이전페이지로 이동하게 수정 - 본인인증 내역 기록 조건 수정	2022-01-17 06:43:55 +00:00
seeoya	830cffefb0	통합인증 > 간편인증 문구 변경	2022-01-11 15:14:09 +09:00
projectSylas	2f6096f6a8	본인인증갱신 : 갱신 쿼리 오류 수정	2022-01-06 01:56:46 +00:00
projectSylas	ae29c976e6	통합인증 : 이름/핸드폰 인풋 밸류 조작시 해쉬값 체크 로직 추가	2022-01-04 05:36:16 +00:00
projectSylas	fc01d803f3	본인인증 내역 : 본인 인증시 회원별 히스토리 기록 테이블 추가, 기능 추가	2021-10-07 05:44:00 +00:00
projectSylas	c69090fc4d	회원 가입 : php8 호환 코드 수정	2021-09-28 07:57:10 +00:00
projectSylas	166c5e92bd	통합인증 : php8버전 관련 에러 수정, 재인증시 성명도 갱신되게 쿼리 추가	2021-09-28 06:56:02 +00:00
projectSylas	49283792d2	통합인증 : 인증 갱신 관련 추가 작업	2021-09-24 02:55:23 +00:00