Commit Graph
17 Commits
Author SHA1 Message Date
thisgunandClaude Opus 4.8 1fa4467cd1 [security] 주문 관련 필드 출력 시 get_text 인코딩 적용
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:

- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)

비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-05-29 06:25:12 +00:00
thisgun 27e9af5e42 php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용 2021-01-04 15:39:15 +09:00
thisgun 9b0078350d 영카트 5.4 버전 내용 적용 2019-12-02 10:29:31 +09:00
chicpro 084275bbce 주문내역 배송업체 선택부분 수정 2014-01-23 22:47:47 +09:00
whitedot 79cfde87f5 메일폼 #348 상품명 폭 조정 2013-12-06 14:58:04 +09:00
chicpro 7526dc0656 배송안내 메일에 배송조회 링크 추가 2013-12-04 10:04:26 +09:00
chicpro 18b7ae8d02 주문내역 상태 처리시 문자 메일 에스크로 배송 처리 코드 추가 2013-11-06 17:06:35 +09:00
chicpro 0f78b67eb7 g4를 g5로 변경 2013-09-13 14:32:06 +09:00
chicpro 97cf079a0f amount 필드명 price 로 변경 2013-09-11 15:52:33 +09:00
chicpro 55153185c2 #212 결제필드 간소화 작업 중 2013-06-13 18:02:01 +09:00
chicpro 2c052fc63d 장바구니 옵션 수정기능 추가 및 옵션 출력 코드 수정 2013-05-28 11:19:05 +09:00
whitedot 9e9c5c162a 쇼핑몰: #143 상품 관련 메일 발송 표준화 및 스타일 완료 2013-05-08 19:55:09 +09:00
whitedot 8f17c268b8 쇼핑몰: #143 상품 관련 메일 발송, 결제/배송내역 메일발송 제목 보완 2013-05-08 18:11:55 +09:00
whitedot 4d2a21a84e 쇼핑몰: #143 상품 관련 메일 발송, 결제/배송내역 메일발송 표준화 및 스타일 2013-05-08 18:10:45 +09:00
chicpro 755dbe7e33 php strict 적용 2013-05-02 14:10:14 +09:00
chicpro 4d95a696cd 테이블 변수명에서 yc4_를 shop_로 변경 2013-04-09 15:34:05 +09:00
chicpro cc5063d012 first commit 2013-03-14 09:21:54 +09:00