Commit Graph
18 Commits
Author SHA1 Message Date
thisgun 0080b199ea [KVE-2026-1823] 장바구니 배송비 구분값을 서버에서 결정하도록 수정
장바구니 담기에서 배송비 구분값을 요청값으로 받은 뒤 무료배송 상품과
착불 상품만 서버 값으로 다시 지정하고 있어, 일반 유료배송 상품은 요청값이
그대로 저장되고 배송비 산정 대상에서 빠졌다. 요청값 참조를 제거하고 상품
설정만으로 값을 결정하도록 하여 같은 기능의 AJAX 경로와 동작을 맞춘다.

네이버페이 주문에서도 장바구니에서 읽은 배송비 구분값을 요청 배열에 다시
담아 사용하던 것을 서버 전용 변수로 분리한다. 같은 키를 미리 채워 보내면
인덱스가 밀려 요청값이 사용될 수 있었다.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit 3dbb9034f6f9d6e91916d6dcb78b4c06bc11d733)
2026-08-24 07:56:32 +00:00
thisgun f2ab751e5f [KVE-2025-0828]영카트 취약점 수정 2025-11-14 07:30:47 +00:00
kagla b3e53e3c78 PHP8, Fatal error: Uncaught TypeError: count(): Argument #1 ($var) must be of type Countable|array, null given 및 Warning 오류 해결 (Jay-flow님,210806) 2021-08-12 04:50:03 +00:00
thisgun 27e9af5e42 php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용 2021-01-04 15:39:15 +09:00
thisgun 1d6d27df87 네이버페이 BACK_URL 지정 코드 수정 2020-09-21 10:07:34 +09:00
thisgun a98b8f6126 네이버페이 상품정보제공 xml 잘못된 표시 수정 2020-08-14 16:14:57 +09:00
thisgun 0932856745 네이버페이 배송비 관련 코드 수정 2020-04-07 10:52:06 +09:00
thisgun 9b0078350d 영카트 5.4 버전 내용 적용 2019-12-02 10:29:31 +09:00
thisgun 1722f3921a 네이버페이 추가옵션이 0원인 상품도 장바구니 담을수 있도록 수정 2018-09-14 15:55:12 +09:00
thisgun 6a074173a7 네이버 페이 배송비 조건 수정 2018-02-02 16:44:18 +09:00
thisgun 25d280b06d 네이버 페이 상품 구매시 잘못된 필터링 구문 수정 2017-09-13 17:07:32 +09:00
thisgun 0526ae2fcd 네이버페이 옵션명 치환 2017-06-28 11:28:42 +09:00
thisgun 2c1fa0d5a9 Blind SQL Injection 취약점 수정 adm1nkyj@UpRoot님 제보 2017-06-08 16:17:28 +09:00
thisgun e88a7db2cf 네이버 페이 장바구니 소스 수정 2017-03-20 15:31:38 +09:00
thisgun ba48171f05 네이버페이 장바구니 배송비 관련 수정 2017-02-21 09:23:39 +09:00
chicpro 78a11a5230 ITEM_ID 필터링 코드 추가(16-681) 2016-09-06 11:45:35 +09:00
chicpro 6a6316edfe 경로오류 수정 2016-07-27 10:05:54 +09:00
chicpro 6703c0862a 네이버페이 적용 2016-07-25 10:35:42 +09:00