12 Commits

Include renames

Author	SHA1	Message	Date
thisgunandClaude Opus 4.7	59d0b3c19c	[security]KVE-2026-0859 KCP CLI Windows 환경 명령 인젝션(RCE) 수정 ... shop/kcp/pp_cli_hub_lib.php, shop/kcp/pp_ax_hub_lib.php 의 mf_do_tx() Windows 분기가 사용자 입력이 포함된 KCP CLI 인자를 큰따옴표로 감싼 단일 문자열로 만들어 mf_exec() 첫 인자로 전달했고, mf_exec() 는 첫 인자를 escape 없이 exec() 에 넘겨 Windows cmd.exe 메타문자(`"`, `&` 등)로 인증 없는 OS 명령 실행이 가능했음. Linux 분기와 동일하게 실행 파일 경로와 콤마 구분 인자 문자열을 분리하여 mf_exec($bin_exe, $args) 형태로 호출하도록 변경. mf_exec() 의 foreach 가 두 번째 이후 인자에 escapeshellarg() 를 자동 적용하여 cmd.exe 메타문자가 안전하게 wrapping 됨. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-26 03:35:51 +00:00
kit rio	df295bfe59	PHP 8.1 클래스 var -> public 수정	2022-05-31 14:56:08 +09:00
thisgun	f9f8d0a9f0	PHP8 버전에서 KCP 현금영수증 오류 수정	2021-02-26 16:59:44 +09:00
thisgun	27e9af5e42	php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용	2021-01-04 15:39:15 +09:00
chicpro	ee9d470e29	누락된 코드 추가	2016-08-10 09:39:56 +09:00
chicpro	5f73ce20d7	PHP7 대응 KCP 결제모듈 수정	2015-12-22 15:11:25 +09:00
chicpro	8b3eedb3e7	kcp 결제모듈 php7 대응 수정	2015-12-22 12:05:05 +09:00
chicpro	21b5df8827	코드 정리	2014-08-08 11:16:22 +09:00
chicpro	0288dd51f8	윈도우 APM 환경에서 현금영수증 오류 수정	2014-08-08 10:41:27 +09:00
chicpro	ec9b621df9	현금영수증 등록 모듈 수정	2013-03-27 17:35:28 +09:00
chicpro	761aa2413f	kcp 결제모듈 변경	2013-03-25 16:11:06 +09:00
chicpro	cc5063d012	first commit	2013-03-14 09:21:54 +09:00