10 Commits

Include renames

Author	SHA1	Message	Date
thisgun	96df43480b	게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강 ... 콘텐츠와 동일하게, 게시판(bo_include)·1:1문의(qa_include)·쇼핑몰 분류 (ca_include)의 상단/하단 파일 경로도 저장 전에 먼저 정규화한 뒤 확장자와 위치를 검증하도록 순서를 조정한다. 정규화 과정에서 확장자가 사라져 검증을 우회하던 경로를 차단하고, data 디렉터리로 귀결되는 경로를 거부한다. 실행 직전 board_head/board_tail, qahead/qatail, shop 목록·상품 페이지에서도 승인 확장자와 data 디렉터리 여부를 다시 확인하는 is_content_include_allowed() 를 적용한다. 이미 저장된 경로도 실행 시 재확인된다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> (cherry picked from commit 0c6bca704725ebea2a584d4c06366282e9bc36d6)	2026-08-24 07:44:22 +00:00
thisgun	c3272f9170	게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용	2023-01-02 17:58:22 +09:00
thisgun	27e9af5e42	php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용	2021-01-04 15:39:15 +09:00
thisgun	c0fffe8821	1:1 문의 및 내용관리 상단 하단 경로 수정	2017-08-16 09:49:11 +09:00
thisgun	ed957cf6b3	LFI to RCE 취약점 수정	2017-02-06 20:00:18 +09:00
chicpro	90440786b8	1:1문의 하단 내용 출력 오류 수정	2015-04-27 09:30:12 +09:00
chicpro	46f484461f	DHTML 에디터 관련 코드 수정	2014-10-20 10:33:18 +09:00
chicpro	02f7e386a4	필드명 오타 수정	2014-07-25 13:05:54 +09:00
chicpro	0093e835f4	qa tail 오타 수정	2014-03-19 11:04:12 +09:00
chicpro	7952268226	1:1문의 상단 하단 설정 항목 추가	2014-03-12 11:56:25 +09:00