thisgun and Claude Opus 4.8
8a5767dc70
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
...
- member_list·index·couponzonelist·inorderlist·personalpaylist의
정렬 컬럼/방향 값을 허용 목록으로 제한하여 ORDER BY 절에 임의 값 삽입 차단
- 기존 다른 목록 파일과 동일한 in_array 화이트리스트 패턴 적용
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:48:42 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
b810a24d0a
[KVE-2019-1424]영카트 Stored XSS 취약점 수정
2019-11-15 18:31:25 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
chicpro
a155f4d659
쇼핑몰 관리자 CSRF 취약점 수정
2015-11-24 14:43:42 +09:00
chicpro
705a2ea947
PHP_SELF 를 SCRIPT_NAME 으로 변경
2015-06-24 17:26:46 +09:00
chicpro
91c2dc8307
쇼핑몰관리자 코드 체크 및 정리
2014-03-27 11:24:04 +09:00
whitedot
53488289f1
쇼핑몰관리자: empty_table > empty_list 로 복원
2013-11-25 16:02:25 +09:00
whitedot
ef73d7d3d8
쇼핑몰관리자: 쇼핑몰현황 작업 중 empty_table -> empty_data 로 수정
2013-11-25 15:50:23 +09:00
whitedot
8822efc6d1
쇼핑몰관리자: 쇼핑몰현황 작업 중 목록 홀짝 배경색 클래스명 수정
2013-11-25 15:13:34 +09:00
chicpro
101e0c594a
자료없을 대 colspan 값 수정
2013-11-18 14:13:04 +09:00
chicpro
8cc75650ac
리스트 tr_bg 처리 코드 간소화
2013-11-07 10:43:46 +09:00
whitedot
cc336f02fc
공통관리자: #308 #306 너비 가변 변경 작업 중2
2013-10-11 17:25:08 +09:00
whitedot
fe15f022cb
공통관리자: 너비 가변 변경 작업 중
2013-10-11 16:43:18 +09:00
chicpro
90ee89b4f5
shop 테이블명 g5_shop 으로 변경
2013-09-13 16:23:29 +09:00
chicpro
0f78b67eb7
g4를 g5로 변경
2013-09-13 14:32:06 +09:00
chicpro
97cf079a0f
amount 필드명 price 로 변경
2013-09-11 15:52:33 +09:00
whitedot
98ab11117b
쇼핑몰: #286 개인결제 마크업 작업
2013-09-03 16:35:40 +09:00
chicpro
5027621753
#283 개인결제 기능 추가
2013-09-03 13:26:01 +09:00
