thisgun
3cfe8b6b84
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
thisgun
31ef78e916
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
...
strstr()은 일치하는 부분 문자열 전체를 반환하므로 존재 여부만 체크할
때는 메모리 할당이 낭비됨. strpos()는 위치(int) 또는 false만 반환하여
메모리 할당 없이 더 빠르게 동일 동작 수행.
적용 파일 (19개, 약 25곳):
- lib/common.lib.php: wr_option html1/html2/secret 검사 3곳
- lib/shop.lib.php: de_taxsave_types 검사 2곳
- lib/latest.lib.php: wr_option secret 검사 1곳
- lib/thumbnail.lib.php: wr_option secret 검사 1곳
- lib/URI/uri.class.php: URI 확장자 검사 1곳
- bbs/view.php: subject/wr_option/content 검사 4곳
- bbs/view_comment.php: wr_option secret 검사 1곳
- bbs/search.php: wr_option/sfl 검사 3곳
- bbs/rss.php: wr_option html 검사 1곳
- bbs/write_update.php: html1/html2 검사 2곳
- bbs/move_update.php: wr_option html 검사 1곳
- adm/admin.lib.php: auth 권한 검사 1곳
- adm/admin.head.php: 메뉴 권한 검사 1곳
- adm/session_file_delete.php: sess_ prefix 검사 1곳
- adm/point_list.php, adm/auth_list.php: sfl mb_id 검사 2곳
- adm/sms_admin/_common.php: install.php 검사 1곳
- adm/shop_admin/configform.php: de_taxsave_types 검사 3곳
- head.sub.php: admin dir 검사 1곳
규칙:
strstr($a, $b) → strpos($a, $b) !== false
!strstr($a, $b) → strpos($a, $b) === false
제외:
- theme/, skin/, plugin/ (사용자 커스터마이징/서드파티)
- strstr() 반환값을 실제로 사용하는 케이스 (예: lib/common.lib.php:4135
if( \$freg = strstr(\$ori_params, '#') ), extend/gif2mp4.extend.php)
2026-04-16 02:29:32 +00:00
thisgun
a612e69d3e
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
...
for ($i=0; $i<count(\$arr); $i++) 패턴은 매 반복마다 count()를 호출하여
불필요한 CPU 오버헤드를 발생시킴. 루프 전에 한 번만 count()를 계산하여
변수에 저장하는 고전적인 최적화.
적용 파일 (19개, 41곳):
- lib/common.lib.php (8)
- common.php (2)
- lib/shop.lib.php (5)
- lib/naverpay.lib.php (1)
- lib/thumbnail.lib.php (2)
- bbs/list.php (1), bbs/search.php (4), bbs/qalist.php (1), bbs/qawrite.php (1)
- bbs/ajax.filter.php (1), bbs/write_update.php (4)
- bbs/write_comment_update.php (1), bbs/memo_form_update.php (2)
- bbs/new_delete.php (1), bbs/move_update.php (4)
- shop/search.php (1), shop/orderform.sub.php (1)
- mobile/shop/search.php (1), mobile/shop/orderform.sub.php (1)
부수 효과:
- lib/shop.lib.php line 2115: 동일 루프 내 strstr($dlcomp, $company)를
strpos($dlcomp, $company) !== false 로 변경 (strstr 최적화의 일부)
제외:
- theme/, skin/, plugin/ (사용자 커스터마이징/서드파티)
- lib/PHPExcel/ (서드파티 라이브러리)
- adm/ 및 shop/mail/ (관리자/드문 경로, 별도 후속 작업 여지)
- 주석 처리된 코드 (bbs/delete.php:127, bbs/delete_all.php:143)
2026-04-16 02:26:59 +00:00
thisgun
c00c73465a
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
thisgun
137d78ff73
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
thisgun
bf27af3925
영카트 shop_is_taxsave 에서 볌수 코드 오타 수정
2026-02-02 07:33:36 +00:00
thisgun
6a3c2b1002
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
thisgun
9758007f91
NHN_KCP 네이버페이 간편결제 카드 또는 머니결제로 분리
2025-07-31 20:21:22 +09:00
thisgun
316d3542a9
[KVE-2025-0259]XSS 취약점 수정
2025-05-15 09:53:28 +09:00
thisgun
72d52b594c
Deprecated: Optional parameter warning message 경고메시지 나오는 함수 코드 수정
2024-07-08 11:22:58 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
2bfd995e49
쇼핑몰 결제시 결세수단 체크 과정 추가
2024-04-03 09:59:02 +09:00
thisgun
14af11d0fa
옵션 재고 이후에 상품 재고를 체크하도록 수정
2023-07-11 11:17:29 +09:00
thisgun
bfdc48b021
NHN_KCP 애플페이 추가
2023-03-23 12:52:40 +09:00
thisgun
cb346b08c1
쇼핑몰 상품 주문시 it_name 에 태그가 포함되어있는 경우 발생되는 오류 수정
2023-03-21 19:00:13 +09:00
thisgun
95492a5cd8
G5-82 <사용하지 않는 구글플러스 관련 코드 삭제>
2022-07-11 11:02:46 +09:00
projectSylas
8fd390c46c
통합인증 : 관련 이슈 수정
...
- 회원 직접 탈퇴 시 dupinfo 제거
- 본인인증 갱신 시 이전페이지로 이동하게 수정
- 본인인증 내역 기록 조건 수정
2022-01-17 06:43:55 +00:00
projectSylas
bc8162f7fe
Merge remote-tracking branch 'origin/master' into inicert
2021-12-21 04:59:20 +00:00
kagla
650ea16523
shop_is_taxsave 함수에 $od_pay_type 변수의 vbank, transfer 가 바뀌어 있는 것을 수정 (moons님,211014)
2021-10-14 14:47:32 +09:00
projectSylas
5eb294eaff
게시판, 쇼핑몰 : 본인인증 알림 관련 조건, 변수 수정
2021-10-07 06:08:06 +00:00
projectSylas
8f7f468910
통합인증 : 인증 갱신 관련 조건 추가 bbs/영카트
2021-09-24 02:56:12 +00:00
thisgun
b0b4c5b419
PHP8 에서 경고문이 나올수 있는 코드 추가 수정
2021-01-25 16:17:06 +09:00
thisgun
4490438771
preg_replace_callback 함수에서 PHP 각 버전에 호환되게 수정
2021-01-14 11:39:12 +09:00
thisgun
ba8b4b8c5b
PHP8에 맞지 않는 함수와 코드 추가 수정
2021-01-11 12:19:37 +09:00
thisgun
2320dbbe83
KG 이니시스 모바일 결제 낮은 확률로 누락될수 있는 오류 수정
2021-01-08 15:38:44 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
c6669f76e5
장바구니 가격 변동 사항 체크 코드 추가
2020-10-28 15:13:16 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
014c8052e3
KG 이니시스 카카오페이 간편결제 호출 옵션 추가
2020-05-20 12:19:03 +09:00
thisgun
4c90b5e3b1
[KVE-2020-0164]영카트 XSS 취약점 수정
2020-03-12 12:14:14 +09:00
thisgun
de5362bc10
영카트 5.4 버전 품절체크함수 상품코드에 하이픈이 들어갈시 품절 표시 오류 수정
2020-02-10 14:54:14 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
4037e8ed6c
현금영수증 발급 수단 코드 오류 수정
2019-11-20 14:09:46 +09:00
thisgun
0d03212fdb
현금영수증 발급 수단의 조건 다시 수정
2019-11-08 19:41:43 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
e118090634
네이버 가격비교 페이지 코드 수정
2019-05-27 17:03:40 +09:00
thisgun
880fd92426
잘못된 상품 위시리스트 집계 쿼리문 수정
2019-04-03 14:57:23 +09:00
thisgun
9e502fdb18
KVE-2018-1987, 2019-0038 영카트 다중 취약점 수정
2019-01-28 16:22:50 +09:00
thisgun
87e4a2defb
잘못된 코드 수정
2018-09-28 15:30:01 +09:00
thisgun
3df899179f
KVE-2018-0729 영카트 원격코드인젝션 취약점 수정
2018-09-06 13:34:49 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
thisgun
91a3ca9f8a
영카트 원격 코드 실행 취약점 수정(2017-1050)
2018-03-15 14:20:06 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
thisgun
e245687775
영카트 임의 코드 실행 취약점 수정 ( 17-0268 )
2017-10-10 15:11:18 +09:00
thisgun
db7e07da2a
이니시스 모바일 IOS의 경우 isp에서 리다이렉트로 인한 문제 수정
2017-09-21 17:38:54 +09:00
thisgun
0fd968d782
사용 후기 별점 평균에는 관리자가 확인된것만 포함하게 하기
2017-04-28 17:54:12 +09:00
thisgun
9e652ac72f
원본비율에 맟춰 리사이트 추가
2017-03-20 17:34:30 +09:00
chicpro
6e1aa4ac0c
쿠폰존 추가
2016-09-09 13:57:57 +09:00
chicpro
0c6e13eff4
옵션 출력 코드 수정
2016-05-02 11:01:55 +09:00
chicpro
f1cd96dc39
미완료주문 처리 추가
2016-04-27 10:43:14 +09:00
thisgun