thisgun and Claude Opus 4.8
1fa4467cd1
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
...
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:
- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)
비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-05-29 06:25:12 +00:00
thisgun
3cfe8b6b84
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
thisgun
316d3542a9
[KVE-2025-0259]XSS 취약점 수정
2025-05-15 09:53:28 +09:00
thisgun
69180914f8
쇼핑몰 가상계좌 정보(toss)에 은행이름이 하나 더 붙은 문제 수정
2025-02-04 11:01:41 +09:00
thisgun
3474be175d
토스페이먼츠 (구)lg XPay 테스트 에스크로 배송 url 수정
2024-09-03 18:03:21 +09:00
thisgun
532bf6f0f4
토스페이먼츠 (구)lg XPay 도메인 지원종료에 따른 결제도메인 수정
2024-09-03 17:17:55 +09:00
kit rio
fc43e26c14
불필요한 PHP 5.1 이하 코드 삭제
...
json_encode, json_decode 는 PHP 5.2 부터 PHP 코어에 내장되어있습니다.
https://php-legacy-docs.zend.com/manual/php5/en/json.requirements
https://php-legacy-docs.zend.com/manual/php5/en/book.json
2022-06-13 14:28:35 +09:00
thisgun
13074c2ee1
PHP8 버전에서 경고코드가 나올수 있는 코드 추가 수정
2021-01-25 18:10:33 +09:00
thisgun
290a86e6d5
토스페이먼츠 현금영수증 URL 수정
2021-01-25 17:25:17 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
minsupkr
b85d276699
FE : PG사 LG U+ > 토스페이먼츠 변경에 따른 처리
2020-07-31 14:43:49 +09:00
thisgun
92f2f9100e
[KVE-2019-1158,1159]영카트_XSS_취약점 수정
2019-08-07 11:35:15 +09:00
thisgun
b63024f5b9
LGU_PLUS 결제 테스트 URL 주소 변경
2018-08-23 17:58:13 +09:00
thisgun
f177a81dae
LG유플러스 현금영수증 발행 소스 오타 수정
2017-11-06 17:07:13 +09:00
chicpro
4649025397
crossplatform js 파일 보안서버 관련 내용 수정
2015-10-01 15:07:03 +09:00
chicpro
0cf6b3adae
LG js 파일 호출 주소 수정
2015-10-01 13:40:11 +09:00
chicpro
055a5eac68
개인결제 반응형 대응 수정
2015-10-01 10:02:27 +09:00
chicpro
ea66722a5e
LG Crossplatform 모듈 적용
2015-10-01 09:11:58 +09:00
chicpro
4fed40cc99
간편결제 관련 코드 정리
2015-09-07 10:05:02 +09:00
chicpro
c1db06d6a1
PAYNOW 간편결제 추가
2015-09-03 16:49:31 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
d2c946584f
lg 결제 사용 때 보안서버 체크 코드 변경
2014-11-26 17:17:58 +09:00
chicpro
3c8dcfd9b5
개인결제 현금영수증 발급 기능 추가
2014-08-08 17:39:31 +09:00
chicpro
6a35db40f3
부분취소 메세지 한글깨지 수정
2014-06-13 17:52:58 +09:00
chicpro
43b41354e6
lg 부분취소 기능 추가
2014-06-13 16:35:39 +09:00
chicpro
c74af86e5a
lg 에스크로 배송 연동 기능 추가
2014-06-13 13:21:15 +09:00
chicpro
23e724cffc
LG유플러스 명칭 통일
2014-05-29 16:04:03 +09:00
chicpro
20369983c3
현금영수증 비과세 금액 적용되도록 수정
2014-05-27 10:28:51 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
1911bb9c3d
lg 가상계좌 입금통보 오류 수정
2014-04-08 16:34:50 +09:00
chicpro
6ebd6f86fb
lg 모듈 영수증 출력 관련 코드 수정
2014-04-08 15:52:18 +09:00
chicpro
1015f206fd
lg 모듈 현금영수증 작업 중
2014-04-07 18:19:21 +09:00
chicpro
f2b900540b
lg 모듈 현금영수증 작업 중
2014-04-07 18:19:11 +09:00
whitedot
0c06ce9d3b
쇼핑몰: 개인결제, 주문서 작성 스타일 보완
2014-04-04 14:51:43 +09:00
chicpro
a002f48fd7
pc lg 결제 모듈 추가 중
2014-04-03 18:12:10 +09:00
