whitedot
fcc749bde3
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
...
검증된 G5_DOMAIN만 인증 및 수신 거부 링크에 사용하고 요청 Host로 대체하지 않는다. 설정 오류 시 인증값과 관련 회원정보를 변경하기 전에 발급을 중단한다.
검증: Host 변조 및 고정 주소 미설정·오류의 격리 메일 검증, PHP 문법 검사 통과.
2026-09-09 07:58:16 +00:00
thisgun and Claude Opus 4.6
7d8a660642
[security]KVE-2026-0693 비밀번호 재설정 토큰 예측 가능 취약점 수정
...
rand() 대신 CSPRNG 기반 get_random_token_string() 사용
- mb_nonce: 128비트 CSPRNG 토큰으로 시드 브루트포스 차단
- change_password: CSPRNG 기반 10자리 hex로 변경
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com >
2026-04-16 03:39:12 +00:00
thisgun
dccb50d8a3
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
kjh
3aee9326d7
fixed Undefined variable
2022-05-24 08:48:51 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
47bee3d294
탈퇴한 회원이 비밀번호를 찾기 할수 있는 오류 수정
2019-09-16 11:15:18 +09:00
thisgun
9c03cd85b6
취약점 보안 및 코드 개선
2019-02-14 09:59:35 +09:00
thisgun
2c7f9bd449
로그인 상태에서 회원정보 찾을시 리다이렉트 순환 오류 수정
2017-10-16 09:14:42 +09:00
chicpro
b6d84674f6
비밀번호 체크관련 코드 수정
2015-05-13 16:39:13 +09:00
chicpro
38bda21f84
bin2hex 함수를 md5로 변경
2014-08-25 15:48:36 +09:00
chicpro
916f079ecc
회원정보찾기 인증 URL에 들어가는 난수 개선 - 성기진님 제공 코드
2014-08-19 14:37:57 +09:00
chicpro
38f209a57d
관리자 메일 발송이름 추가
2014-05-29 10:23:51 +09:00
chicpro
bc1cfad1c2
post 등에 mysql_real_escape_string 적용하는 코드 수정
2014-02-20 11:29:19 +09:00
whitedot
a66d998810
공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의
2014-01-20 10:09:14 +09:00
gnuboard
f2d63ee9be
KCAPTCHA 캡챠 플러그인 추가
2013-10-10 15:48:07 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
whitedot