thisgun
ebd18b6001
[KVE-2026-1813] 미완료주문 확정 처리 필드 정제 및 결제수단 출력 인코딩
...
미완료주문을 주문으로 확정할 때 임시 데이터에서 복원한 결제수단, 접속 IP,
테스트 결제 여부를 정제 없이 사용하던 것을 이웃 필드와 동일한 방식으로
처리한다. 접속 IP는 표기 형식에 맞지 않으면 저장하지 않고, 테스트 결제
여부는 정수로만 저장하며, 세 값 모두 배열로 전달된 경우를 함께 걸러낸다.
임시주문 저장 시 접속 IP와 테스트 결제 여부를 서버에서 결정하는 처리가
일반 주문 분기 안에만 있어 개인결제 경로에서는 요청값이 그대로 저장되던
것을 분기 밖으로 옮겨 항상 서버 값을 사용하도록 한다.
결제수단 값이 그대로 출력되던 관리자 주문상세, 주문목록, 부분취소 화면과
구매자 주문조회 화면(웹/모바일/테마)에 get_text() 인코딩을 적용한다.
주문상세는 표시 문자열을 여러 곳에서 재사용하므로 생성 지점에서 처리한다.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com >
(cherry picked from commit 77069575096881a31b29fdf130c83226610bf8df)
2026-08-24 07:56:32 +00:00
thisgun
8e7ec335c3
나이스페이 결제 검증과 영수증 처리 보강
...
(cherry picked from commit 8bcd1bcbea25371bd0a5b196b71d2c1b4308479a)
2026-08-24 07:44:22 +00:00
thisgun and Claude Opus 4.8
1fa4467cd1
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
...
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:
- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)
비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-05-29 06:25:12 +00:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
39hn
967b7cca18
일부 모바일 페이지에서 테마 파일 체크 오류 수정
2022-01-28 09:50:00 +09:00
thisgun
290a86e6d5
토스페이먼츠 현금영수증 URL 수정
2021-01-25 17:25:17 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
f2516c586e
카카오페이 (KG 이니시스) 결제모듈 수정
2020-07-01 11:29:15 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
8517e1e31e
잘못된 코드 수정
2019-11-28 16:52:08 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
thisgun
b8eae0d98e
잘못된 태그 수정
2018-03-22 12:07:29 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
chicpro
453e941319
삼성페이 거래명세서 출력 추가
2016-11-22 11:20:05 +09:00
chicpro
23b996d9f8
XSS 취약점(16-320) 수정
2016-05-02 10:57:08 +09:00
chicpro
a09aa36cd6
테마에서 마이페이지등을 지정할 수 있도록 수정
2015-09-22 15:43:52 +09:00
chicpro
bce9370deb
카카오페이 모바일 결제 추가
2015-09-16 10:44:36 +09:00
chicpro
1b03e331f8
PG사 간편결제 추가
2015-09-07 12:09:07 +09:00
chicpro
179b9bdf04
다른 회원 주문정보 조회가능 오류 수정
2015-08-11 09:13:52 +09:00
chicpro
959168c8e3
새 우편번호 적용
2015-07-17 14:17:59 +09:00
chicpro
c7e85d5794
모바일 사용자 화면 UI 및 기능 개선
2015-07-09 09:48:15 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
97d2f2bb85
다음API 도로명 주소 적용
2014-08-18 14:28:05 +09:00
chicpro
e8756f56b6
조건부 무료 상품의 경우 배송비가 0일 때 무료로 표시되도록 수정
2014-07-11 10:16:18 +09:00
chicpro
2a5e9ad7fb
XSS 관련 대응 get_text 함수 처리 추가
2014-06-12 10:20:06 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
633a388825
태그 오타 수정 - Bad79s님 제보
2014-04-10 17:29:05 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
6ebd6f86fb
lg 모듈 영수증 출력 관련 코드 수정
2014-04-08 15:52:18 +09:00
chicpro
b291d21224
모바일 lg 결제 모듈 추가 작업 중
2014-04-04 17:56:30 +09:00
chicpro
dc7ab467b2
현금영수증 확인 링크 수정
2014-03-24 18:14:51 +09:00
chicpro
54ecd34930
매출전포 현금영수증 링크 변경
2014-03-24 17:31:51 +09:00
chicpro
5da6b37174
오타 수정 - 참없다님 제보
2014-03-24 13:09:25 +09:00
whitedot
9babc2d0d5
모바일쇼핑몰: 마크업 오류 수정, 참없다(uyong)님 제보
2014-03-24 09:00:53 +09:00
whitedot
b8caab8103
공통: 주문상세내역 주문번호와 주문리스트 사이 여백 추가
2014-02-24 09:37:02 +09:00
whitedot
e60a49b3a3
공통: #363 배송비 지불방법 마크업 및 내용관리/FAQ관리 스타일 제거
2014-02-11 14:20:00 +09:00
chicpro
a994d2dbcd
상품 배송비 표시에 무료 추가
2014-02-11 11:53:15 +09:00
chicpro
5d0ddde6d6
사용자 주문상품 리스트에 배송비 지불방법 출력 추가
2014-02-11 11:04:04 +09:00
chicpro
59619d08f7
도로명 표기법에 따른 재수정
2014-01-03 18:36:04 +09:00
chicpro
46b20261ff
도로명 주소 표기법에 따른 수정
2014-01-03 15:54:46 +09:00
whitedot
4f5063f451
모바일쇼핑몰: table -> ul 변경 : 주문내역 상세
2013-12-03 17:03:50 +09:00
whitedot
50b5f2a8c6
쇼핑몰공통: #346 배송조회 링크 스타일
2013-12-03 15:12:15 +09:00
chicpro
c139b81682
사용자 주문상세 주문총액 표시방법 수정
2013-12-03 13:24:43 +09:00
chicpro
a9661dfc08
주문상세 배송조회 링크 추가
2013-12-02 16:31:16 +09:00
chicpro
ece7bd5274
사용자 주문상세에 취소, 환불 금액 분리해서 표시
2013-11-25 11:24:17 +09:00
chicpro
e2227b2f65
사용자 모바일 상품 리스트 레이아웃 변경 중
2013-11-11 17:56:34 +09:00
thisgun