7 Commits

Include renames

Author	SHA1	Message	Date
thisgunandClaude Opus 4.8	9869be5970	[security] 토스 결제창 customerName 출력 시 get_text 인코딩 적용 ... 토스페이먼츠 결제 요청 폼의 customerName hidden 필드에 주문자명 ($od_name)이 인코딩 없이 출력되던 것을 get_text() 적용으로 정리. 직전 주문 필드 인코딩 처리와 동일한 맥락의 마무리. hidden value 의 엔티티는 결제 SDK 가 값을 읽을 때 브라우저가 디코딩하므로 토스로 전달되는 구매자명에는 영향 없음. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-05-29 06:30:29 +00:00
thisgunandClaude Opus 4.8	1fa4467cd1	[security] 주문 관련 필드 출력 시 get_text 인코딩 적용 ... 영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name) 이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성 컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용: - adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면) - shop/orderinquiryview.php (PC/모바일/테마 주문조회) - shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼) - shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일) 비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단. 폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및 정상 표시에는 영향 없음. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-05-29 06:25:12 +00:00
thisgun	c927925a05	Fix PHP 5.2 compatibility issues	2026-05-26 09:34:18 +00:00
thisgun	3cfe8b6b84	[security]현금영수증 발급 페이지 IDOR 취약점 수정	2026-04-16 02:43:22 +00:00
thisgun	0ddcda4b0c	toss 모바일결제 포인트 적용시 결제 오류 수정	2026-02-02 09:37:49 +00:00
thisgun	607e15424d	토스결제 비회원결제가 안되는 오류 및 모바일 개인결제 취소과정 코드 수정	2026-02-02 07:18:28 +00:00
chym1217	46ea2d03b5	토스페이먼츠 v2 결제 모듈 연동	2025-09-16 16:34:15 +09:00