thisgun and Claude Opus 4.8
1fa4467cd1
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
...
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:
- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)
비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-05-29 06:25:12 +00:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
39hn
967b7cca18
일부 모바일 페이지에서 테마 파일 체크 오류 수정
2022-01-28 09:50:00 +09:00
thisgun
290a86e6d5
토스페이먼츠 현금영수증 URL 수정
2021-01-25 17:25:17 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
f2516c586e
카카오페이 (KG 이니시스) 결제모듈 수정
2020-07-01 11:29:15 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
8517e1e31e
잘못된 코드 수정
2019-11-28 16:52:08 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
thisgun
b8eae0d98e
잘못된 태그 수정
2018-03-22 12:07:29 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
chicpro
453e941319
삼성페이 거래명세서 출력 추가
2016-11-22 11:20:05 +09:00
chicpro
23b996d9f8
XSS 취약점(16-320) 수정
2016-05-02 10:57:08 +09:00
chicpro
a09aa36cd6
테마에서 마이페이지등을 지정할 수 있도록 수정
2015-09-22 15:43:52 +09:00
chicpro
bce9370deb
카카오페이 모바일 결제 추가
2015-09-16 10:44:36 +09:00
chicpro
1b03e331f8
PG사 간편결제 추가
2015-09-07 12:09:07 +09:00
chicpro
179b9bdf04
다른 회원 주문정보 조회가능 오류 수정
2015-08-11 09:13:52 +09:00
chicpro
959168c8e3
새 우편번호 적용
2015-07-17 14:17:59 +09:00
chicpro
c7e85d5794
모바일 사용자 화면 UI 및 기능 개선
2015-07-09 09:48:15 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
97d2f2bb85
다음API 도로명 주소 적용
2014-08-18 14:28:05 +09:00
chicpro
e8756f56b6
조건부 무료 상품의 경우 배송비가 0일 때 무료로 표시되도록 수정
2014-07-11 10:16:18 +09:00
chicpro
2a5e9ad7fb
XSS 관련 대응 get_text 함수 처리 추가
2014-06-12 10:20:06 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
633a388825
태그 오타 수정 - Bad79s님 제보
2014-04-10 17:29:05 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
6ebd6f86fb
lg 모듈 영수증 출력 관련 코드 수정
2014-04-08 15:52:18 +09:00
chicpro
b291d21224
모바일 lg 결제 모듈 추가 작업 중
2014-04-04 17:56:30 +09:00
chicpro
dc7ab467b2
현금영수증 확인 링크 수정
2014-03-24 18:14:51 +09:00
chicpro
54ecd34930
매출전포 현금영수증 링크 변경
2014-03-24 17:31:51 +09:00
chicpro
5da6b37174
오타 수정 - 참없다님 제보
2014-03-24 13:09:25 +09:00
whitedot
9babc2d0d5
모바일쇼핑몰: 마크업 오류 수정, 참없다(uyong)님 제보
2014-03-24 09:00:53 +09:00
whitedot
b8caab8103
공통: 주문상세내역 주문번호와 주문리스트 사이 여백 추가
2014-02-24 09:37:02 +09:00
whitedot
e60a49b3a3
공통: #363 배송비 지불방법 마크업 및 내용관리/FAQ관리 스타일 제거
2014-02-11 14:20:00 +09:00
chicpro
a994d2dbcd
상품 배송비 표시에 무료 추가
2014-02-11 11:53:15 +09:00
chicpro
5d0ddde6d6
사용자 주문상품 리스트에 배송비 지불방법 출력 추가
2014-02-11 11:04:04 +09:00
chicpro
59619d08f7
도로명 표기법에 따른 재수정
2014-01-03 18:36:04 +09:00
chicpro
46b20261ff
도로명 주소 표기법에 따른 수정
2014-01-03 15:54:46 +09:00
whitedot
4f5063f451
모바일쇼핑몰: table -> ul 변경 : 주문내역 상세
2013-12-03 17:03:50 +09:00
whitedot
50b5f2a8c6
쇼핑몰공통: #346 배송조회 링크 스타일
2013-12-03 15:12:15 +09:00
chicpro
c139b81682
사용자 주문상세 주문총액 표시방법 수정
2013-12-03 13:24:43 +09:00
chicpro
a9661dfc08
주문상세 배송조회 링크 추가
2013-12-02 16:31:16 +09:00
chicpro
ece7bd5274
사용자 주문상세에 취소, 환불 금액 분리해서 표시
2013-11-25 11:24:17 +09:00
chicpro
e2227b2f65
사용자 모바일 상품 리스트 레이아웃 변경 중
2013-11-11 17:56:34 +09:00
whitedot
c4791f4d41
모바일쇼핑몰: #324 주문상세보기 상태 설명 마크업
2013-11-08 16:47:19 +09:00
chicpro
799b36ab0b
사용자 주문상테 상태설명 sliding 적용
2013-11-08 14:15:05 +09:00