thisgun and Claude Opus 4.8
1fa4467cd1
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
...
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:
- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)
비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-05-29 06:25:12 +00:00
thisgun
c04591e24a
NHN_KCP 가상계좌 테스트 url 변경
2026-05-26 07:34:49 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
thisgun
c00c73465a
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
thisgun
0e06b4f9ce
영카트5에서 사용자가 현금영수증 발급버튼이 출력되지 않는 오류 수정
2026-01-26 09:33:19 +00:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
290a86e6d5
토스페이먼츠 현금영수증 URL 수정
2021-01-25 17:25:17 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
f2516c586e
카카오페이 (KG 이니시스) 결제모듈 수정
2020-07-01 11:29:15 +09:00
thisgun
014c8052e3
KG 이니시스 카카오페이 간편결제 호출 옵션 추가
2020-05-20 12:19:03 +09:00
thisgun
bb9e4f8659
5.3 이하 버전과 호환되지 않는 잘못된 코드 수정
2019-12-23 09:41:34 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
8517e1e31e
잘못된 코드 수정
2019-11-28 16:52:08 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
thisgun
b8eae0d98e
잘못된 태그 수정
2018-03-22 12:07:29 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
thisgun
8e60ef0546
영카트 Reflected XSS 취약점 (17-0924) 수정
2017-12-18 18:38:27 +09:00
thisgun
db7e07da2a
이니시스 모바일 IOS의 경우 isp에서 리다이렉트로 인한 문제 수정
2017-09-21 17:38:54 +09:00
chicpro
23b996d9f8
XSS 취약점(16-320) 수정
2016-05-02 10:57:08 +09:00
chicpro
804ae37f16
mysqli 지원 추가
2015-10-12 15:39:10 +09:00
chicpro
a09aa36cd6
테마에서 마이페이지등을 지정할 수 있도록 수정
2015-09-22 15:43:52 +09:00
chicpro
bce9370deb
카카오페이 모바일 결제 추가
2015-09-16 10:44:36 +09:00
chicpro
1b03e331f8
PG사 간편결제 추가
2015-09-07 12:09:07 +09:00
chicpro
179b9bdf04
다른 회원 주문정보 조회가능 오류 수정
2015-08-11 09:13:52 +09:00
chicpro
959168c8e3
새 우편번호 적용
2015-07-17 14:17:59 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
97d2f2bb85
다음API 도로명 주소 적용
2014-08-18 14:28:05 +09:00
chicpro
e8756f56b6
조건부 무료 상품의 경우 배송비가 0일 때 무료로 표시되도록 수정
2014-07-11 10:16:18 +09:00
chicpro
2a5e9ad7fb
XSS 관련 대응 get_text 함수 처리 추가
2014-06-12 10:20:06 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
633a388825
태그 오타 수정 - Bad79s님 제보
2014-04-10 17:29:05 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
6ebd6f86fb
lg 모듈 영수증 출력 관련 코드 수정
2014-04-08 15:52:18 +09:00
chicpro
f12a89b3ca
pc 개인결제 lg 결제 추가
2014-04-04 10:19:03 +09:00
chicpro
a002f48fd7
pc lg 결제 모듈 추가 중
2014-04-03 18:12:10 +09:00
chicpro
54ecd34930
매출전포 현금영수증 링크 변경
2014-03-24 17:31:51 +09:00
chicpro
5da6b37174
오타 수정 - 참없다님 제보
2014-03-24 13:09:25 +09:00
whitedot
b8caab8103
공통: 주문상세내역 주문번호와 주문리스트 사이 여백 추가
2014-02-24 09:37:02 +09:00
whitedot
e60a49b3a3
공통: #363 배송비 지불방법 마크업 및 내용관리/FAQ관리 스타일 제거
2014-02-11 14:20:00 +09:00
chicpro
a994d2dbcd
상품 배송비 표시에 무료 추가
2014-02-11 11:53:15 +09:00
chicpro
5d0ddde6d6
사용자 주문상품 리스트에 배송비 지불방법 출력 추가
2014-02-11 11:04:04 +09:00
chicpro
59619d08f7
도로명 표기법에 따른 재수정
2014-01-03 18:36:04 +09:00
chicpro
46b20261ff
도로명 주소 표기법에 따른 수정
2014-01-03 15:54:46 +09:00
whitedot
50b5f2a8c6
쇼핑몰공통: #346 배송조회 링크 스타일
2013-12-03 15:12:15 +09:00
chicpro
c139b81682
사용자 주문상세 주문총액 표시방법 수정
2013-12-03 13:24:43 +09:00
chicpro
a9661dfc08
주문상세 배송조회 링크 추가
2013-12-02 16:31:16 +09:00
chicpro
ece7bd5274
사용자 주문상세에 취소, 환불 금액 분리해서 표시
2013-11-25 11:24:17 +09:00
