whitedot
a9ba776ef0
feat: 소셜 회원가입 휴대폰번호 수집과 입력 및 저장 지원
...
네이버 공식 JSON 프로필 API와 카카오 계정 프로필에서 동의한 정보를 수집한다. 카카오 국내 국가번호를 변환하고, PC·모바일 가입 화면에 닉네임·이메일·휴대폰번호 순서로 입력란을 표시한다.
필수값과 번호 형식을 검증하고 본인확인 사용 여부와 관계없이 휴대폰번호를 저장한다. 기존 본인확인 해시 검증은 유지한다.
검증: PHP 문법 검사, 모의 검증 85개, diff 공백 검사 통과. 실제 OAuth 가입·DB 저장·SMS/LMS 수신은 미검증.
2026-09-09 07:58:16 +00:00
whitedot
fcc749bde3
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
...
검증된 G5_DOMAIN만 인증 및 수신 거부 링크에 사용하고 요청 Host로 대체하지 않는다. 설정 오류 시 인증값과 관련 회원정보를 변경하기 전에 발급을 중단한다.
검증: Host 변조 및 고정 주소 미설정·오류의 격리 메일 검증, PHP 문법 검사 통과.
2026-09-09 07:58:16 +00:00
whitedot
d111100856
feat: 메일 인증 링크 유효시간 설정 추가
2026-09-09 07:58:05 +00:00
thisgun
42859072eb
회원가입 쿠폰 발급 재시도 상한 동작하도록 수정
...
쿠폰번호 중복 시 재생성을 반복하는 구간에서 재시도 횟수가 증가하지
않아 상한 검사가 동작하지 않았다. 중복이 계속 발생하면 조회를 반복하며
루프를 빠져나가지 못하므로 횟수 증가를 추가한다.
- bbs/register_form_update.php
- plugin/social/register_member_update.php
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com >
(cherry picked from commit ad396a59d463df880739c1e9514e4aa61d883850)
2026-08-24 07:44:22 +00:00
thisgun
c927925a05
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
da2b6dafb3
세션고정취약점(버그게시판 글번호12095) 수정
2022-05-24 15:29:27 +09:00
kagla
07631e70d8
Fatal error: Uncaught Error: Undefined constant "get_session" 아이핀 사용시에 발생하는 치명적인 오류 수정 (미뜨아님,220307)
2022-03-07 09:24:35 +09:00
projectSylas
1870a7d131
간편인증 : sa -> simple로 변경
2022-01-19 06:19:04 +00:00
projectSylas
c58122c573
Merge branch 'inicert' of https://github.com/gnuboard/gnuboard5 into inicert
2022-01-17 06:44:09 +00:00
projectSylas
8fd390c46c
통합인증 : 관련 이슈 수정
...
- 회원 직접 탈퇴 시 dupinfo 제거
- 본인인증 갱신 시 이전페이지로 이동하게 수정
- 본인인증 내역 기록 조건 수정
2022-01-17 06:43:55 +00:00
seeoya
830cffefb0
통합인증 > 간편인증 문구 변경
2022-01-11 15:14:09 +09:00
projectSylas
ae29c976e6
통합인증 : 이름/핸드폰 인풋 밸류 조작시 해쉬값 체크 로직 추가
2022-01-04 05:36:16 +00:00
projectSylas
fc01d803f3
본인인증 내역 : 본인 인증시 회원별 히스토리 기록 테이블 추가, 기능 추가
2021-10-07 05:44:00 +00:00
projectSylas
d689d10ada
소셜회원가입 : 누락된 조건 추가
2021-09-29 03:08:33 +00:00
projectSylas
21269e632b
본인인증 : 전체 모듈 php8 호환 코드 추가, 스위치문 개선
2021-09-28 07:45:25 +00:00
projectSylas
8f7f468910
통합인증 : 인증 갱신 관련 조건 추가 bbs/영카트
2021-09-24 02:56:12 +00:00
projectSylas
0f527be72e
소셜로그인 : 소셜로그인 가입 시 본인인증 로직 추가
2021-09-15 02:15:15 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
bd11ac4e8c
Merge branch 'master' of github.com:gnuboard/g5
2020-03-03 10:44:03 +09:00
thisgun
87bb2f1d8a
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
2020-03-02 22:08:54 +09:00
thisgun
2d5128ec4a
버전 5.3.3.3 수정
2019-09-16 15:55:16 +09:00
thisgun
c835b6dc77
소셜 회원가입시 쿠폰 자동발행 코드가 누락되어 있는 부분을 수정
2019-09-16 12:30:07 +09:00
thisgun
7ad199ccd5
소셜 로그인 가입시 닉네임 중복 체크 코드 수정
2019-09-09 11:30:44 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
whitedot