그누보드 5.0.31 수정내역 적용

XSS 취약점 패치 및 5.0.30버전 수정내역 적용
그누보드 5.0.29 수정내역 적용
2015-03-10 13:47:21 +09:00 · 2015-02-09 09:57:32 +09:00 · 2015-02-02 13:35:15 +09:00 · 2015-01-14 09:13:22 +09:00 · 2015-01-12 15:00:04 +09:00 · 2015-01-05 10:18:00 +09:00
390 changed files with 976 additions and 8912 deletions
@@ -0,0 +1,2 @@
+.gitattributes export-ignore
+.gitignore export-ignore
@@ -7,7 +7,7 @@ test.php
 *.key
 *.sh
 cheditor*/
-ckeditor43/
+ckeditor*/
 log/
 g5_tree/
 naver*.html
@@ -74,6 +74,7 @@ function imageview(id, w, h)
        <ul id="tnb">
            <li><a href="<?php echo G5_ADMIN_URL ?>/member_form.php?w=u&amp;mb_id=<?php echo $member['mb_id'] ?>">관리자정보</a></li>
            <li><a href="<?php echo G5_ADMIN_URL ?>/config_form.php">기본환경</a></li>
+            <li><a href="<?php echo G5_ADMIN_URL ?>/service.php">부가서비스</a></li>
            <li><a href="<?php echo G5_URL ?>/">커뮤니티</a></li>
            <?php if(defined('G5_USE_SHOP')) { ?>
            <li><a href="<?php echo G5_ADMIN_URL ?>/shop_admin/configform.php">쇼핑몰환경</a></li>
@@ -95,7 +96,7 @@ function imageview(id, w, h)
                    continue;
                }
                $current_class = "";
-                if (isset($sub_menu) && (substr($sub_menu, 0, 2) == substr($menu['menu'.$key][0][0], 0, 2)))
+                if (isset($sub_menu) && (substr($sub_menu, 0, 3) == substr($menu['menu'.$key][0][0], 0, 3)))
                    $current_class = " gnb_1dli_air";
                $gnb_str .= '<li class="gnb_1dli'.$current_class.'">'.PHP_EOL;
                $gnb_str .=  $href1 . $menu['menu'.$key][0][1] . $href2;
@@ -120,7 +121,12 @@ foreach($menu['menu'.$menu_key] as $key=>$value) {
        if ($is_admin != 'super' && (!array_key_exists($value[0],$auth) || !strstr($auth[$value[0]], 'r')))
            continue;

-        echo $nl.'<li><a href="'.$value[2].'">'.$value[1].'</a></li>';
+        if($value[3] == 'cf_service')
+            $svc_class = ' class="lnb_svc"';
+        else
+            $svc_class = '';
+
+        echo $nl.'<li><a href="'.$value[2].'"'.$svc_class.'>'.$value[1].'</a></li>';
        $nl = PHP_EOL;
    }
 }
@@ -192,7 +192,7 @@ function order_select($fld, $sel='')
 if (!$member['mb_id'])
 {
    //alert('로그인 하십시오.', '$g5['bbs_path']/login.php?url=' . urlencode('$_SERVER['PHP_SELF']?w=$w&mb_id=$mb_id'));
-    alert('로그인 하십시오.', G5_BBS_URL.'/login.php?url=' . urlencode($_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING']));
+    alert('로그인 하십시오.', G5_BBS_URL.'/login.php?url=' . urlencode(G5_ADMIN_URL));
 }
 else if ($is_admin != 'super')
 {
@@ -10,6 +10,7 @@ $menu['menu100'] = array (
    array('100900', '캐시파일 일괄삭제',G5_ADMIN_URL.'/cache_file_delete.php',   'cf_cache', 1),
    array('100910', '캡챠파일 일괄삭제',G5_ADMIN_URL.'/captcha_file_delete.php',   'cf_captcha', 1),
    array('100920', '썸네일파일 일괄삭제',G5_ADMIN_URL.'/thumbnail_file_delete.php',   'cf_thumbnail', 1),
-    array('100500', 'phpinfo()',        G5_ADMIN_URL.'/phpinfo.php',       'cf_phpinfo')
+    array('100500', 'phpinfo()',        G5_ADMIN_URL.'/phpinfo.php',       'cf_phpinfo'),
+    array('100400', '부가서비스', G5_ADMIN_URL.'/service.php', 'cf_service')
 );
 ?>
@@ -58,6 +58,7 @@ $sql = " insert into {$g5['board_table']}
                bo_use_rss_view = '{$board[bo_use_rss_view]}',
                bo_use_good = '{$board[bo_use_good]}',
                bo_use_nogood = '{$board[bo_use_nogood]}',
+                bo_use_name = '{$board[bo_use_name]}',
                bo_use_signature = '{$board[bo_use_signature]}',
                bo_use_ip_view = '{$board[bo_use_ip_view]}',
                bo_use_list_view = '{$board['bo_use_list_view']}',
@@ -179,10 +180,10 @@ if (count($file_copy)) {
                    set bo_table = '$target_table',
                         wr_id = '{$file_copy[$i]['wr_id']}',
                         bf_no = '{$file_copy[$i]['bf_no']}',
-                         bf_source = '{$file_copy[$i]['bf_source']}',
+                         bf_source = '".addslashes($file_copy[$i]['bf_source'])."',
                         bf_file = '{$file_copy[$i]['bf_file']}',
                         bf_download = '{$file_copy[$i]['bf_download']}',
-                         bf_content = '{$file_copy[$i]['bf_content']}',
+                         bf_content = '".addslashes($file_copy[$i]['bf_content'])."',
                         bf_filesize = '{$file_copy[$i]['bf_filesize']}',
                         bf_width = '{$file_copy[$i]['bf_width']}',
                         bf_height = '{$file_copy[$i]['bf_height']}',
@@ -842,7 +842,7 @@ $frm_submit .= '</div>';
        <tr>
            <th scope="row"><label for="bo_content_head">상단 내용</label></th>
            <td>
-                <?php echo editor_html("bo_content_head", $board['bo_content_head']); ?>
+                <?php echo editor_html("bo_content_head", get_text($board['bo_content_head'], 0)); ?>
            </td>
            <td class="td_grpset">
                <input type="checkbox" name="chk_grp_content_head" value="1" id="chk_grp_content_head">
@@ -854,7 +854,7 @@ $frm_submit .= '</div>';
        <tr>
            <th scope="row"><label for="bo_content_tail">하단 내용</label></th>
            <td>
-                <?php echo editor_html("bo_content_tail", $board['bo_content_tail']); ?>
+                <?php echo editor_html("bo_content_tail", get_text($board['bo_content_tail'], 0)); ?>
            </td>
            <td class="td_grpset">
                <input type="checkbox" name="chk_grp_content_tail" value="1" id="chk_grp_content_tail">
@@ -866,7 +866,7 @@ $frm_submit .= '</div>';
        <tr>
            <th scope="row"><label for="bo_mobile_content_head">모바일 상단 내용</label></th>
            <td>
-                <?php echo editor_html("bo_mobile_content_head", $board['bo_mobile_content_head']); ?>
+                <?php echo editor_html("bo_mobile_content_head", get_text($board['bo_mobile_content_head'], 0)); ?>
            </td>
            <td class="td_grpset">
                <input type="checkbox" name="chk_grp_mobile_content_head" value="1" id="chk_grp_mobile_content_head">
@@ -878,7 +878,7 @@ $frm_submit .= '</div>';
        <tr>
            <th scope="row"><label for="bo_mobile_content_tail">모바일 하단 내용</label></th>
            <td>
-                <?php echo editor_html("bo_mobile_content_tail", $board['bo_mobile_content_tail']); ?>
+                <?php echo editor_html("bo_mobile_content_tail", get_text($board['bo_mobile_content_tail'], 0)); ?>
            </td>
            <td class="td_grpset">
                <input type="checkbox" name="chk_grp_mobile_content_tail" value="1" id="chk_grp_mobile_content_tail">
@@ -138,7 +138,7 @@ $colspan = 15;
            <a href="<?php echo G5_BBS_URL ?>/board.php?bo_table=<?php echo $row['bo_table'] ?>"><?php echo $row['bo_table'] ?></a>
        </td>
        <td>
-            <label for="bo_skin_<?php echo $i; ?>" class="sound_only">모바일 스킨</label>
+            <label for="bo_skin_<?php echo $i; ?>" class="sound_only">스킨</label>
            <?php echo get_skin_select('board', 'bo_skin_'.$i, "bo_skin[$i]", $row['bo_skin']); ?>
        </td>
        <td>
@@ -20,7 +20,7 @@ $colspan = 4;
 <input type="hidden" name="mb_id" value="<?php echo $mb['mb_id'] ?>" id="mb_id">
 <input type="hidden" name="token" value="<?php echo $token ?>" id="token">
 <div class="local_cmd01 local_cmd">
-    <p>아이디 <b><?php echo $mb['mb_id'] ?></b>, 이름 <b><?php echo $mb['mb_name'] ?></b>, 닉네임 <b><?php echo $mb['mb_nick'] ?></b></p>
+    <p>아이디 <b><?php echo $mb['mb_id'] ?></b>, 이름 <b><?php echo get_text($mb['mb_name']); ?></b>, 닉네임 <b><?php echo $mb['mb_nick'] ?></b></p>
    <label for="gr_id">그룹지정</label>
    <select name="gr_id" id="gr_id">
        <option value="">접근가능 그룹을 선택하세요.</option>
@@ -117,7 +117,7 @@ $colspan = 7;
        </td>
        <td class="td_grid"><?php echo $group ?></td>
        <td class="td_mbid"><?php echo $row['mb_id'] ?></td>
-        <td class="td_mbname"><?php echo $row['mb_name'] ?></td>
+        <td class="td_mbname"><?php echo get_text($row['mb_name']); ?></td>
        <td class="td_name sv_use"><?php echo $mb_nick ?></td>
        <td class="td_datetime"><?php echo substr($row['mb_today_login'],2,8) ?></td>
        <td class="td_datetime"><?php echo $row['gm_datetime'] ?></td>
@@ -264,72 +264,72 @@ if ($config['cf_icode_id'] && $config['cf_icode_pw']) {
            <th scope="row"><label for="cf_login_point">로그인시 포인트<strong class="sound_only">필수</strong></label></th>
            <td>
                <?php echo help('회원이 로그인시 하루에 한번만 적립') ?>
-                <input type="text" name="cf_login_point" value="<?php echo $config['cf_login_point'] ?>" id="cf_login_point" required class="required frm_input" size="2"> 점
+                <input type="text" name="cf_login_point" value="<?php echo $config['cf_login_point'] ?>" id="cf_login_point" required class="required frm_input" size="5"> 점
            </td>
            <th scope="row"><label for="cf_memo_send_point">쪽지보낼시 차감 포인트<strong class="sound_only">필수</strong></label></th>
            <td>
                 <?php echo help('양수로 입력하십시오. 0점은 쪽지 보낼시 포인트를 차감하지 않습니다.') ?>
-                <input type="text" name="cf_memo_send_point" value="<?php echo $config['cf_memo_send_point'] ?>" id="cf_memo_send_point" required class="required frm_input" size="2"> 점
+                <input type="text" name="cf_memo_send_point" value="<?php echo $config['cf_memo_send_point'] ?>" id="cf_memo_send_point" required class="required frm_input" size="5"> 점
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_cut_name">이름(닉네임) 표시</label></th>
            <td colspan="3">
-                <input type="text" name="cf_cut_name" value="<?php echo $config['cf_cut_name'] ?>" id="cf_cut_name" class="frm_input" size="2"> 자리만 표시
+                <input type="text" name="cf_cut_name" value="<?php echo $config['cf_cut_name'] ?>" id="cf_cut_name" class="frm_input" size="5"> 자리만 표시
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_nick_modify">닉네임 수정</label></th>
-            <td>수정하면 <input type="text" name="cf_nick_modify" value="<?php echo $config['cf_nick_modify'] ?>" id="cf_nick_modify" class="frm_input" size="1"> 일 동안 바꿀 수 없음</td>
+            <td>수정하면 <input type="text" name="cf_nick_modify" value="<?php echo $config['cf_nick_modify'] ?>" id="cf_nick_modify" class="frm_input" size="3"> 일 동안 바꿀 수 없음</td>
            <th scope="row"><label for="cf_open_modify">정보공개 수정</label></th>
-            <td>수정하면 <input type="text" name="cf_open_modify" value="<?php echo $config['cf_open_modify'] ?>" id="cf_open_modify" class="frm_input" size="1"> 일 동안 바꿀 수 없음</td>
+            <td>수정하면 <input type="text" name="cf_open_modify" value="<?php echo $config['cf_open_modify'] ?>" id="cf_open_modify" class="frm_input" size="3"> 일 동안 바꿀 수 없음</td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_new_del">최근게시물 삭제</label></th>
            <td>
                <?php echo help('설정일이 지난 최근게시물 자동 삭제') ?>
-                <input type="text" name="cf_new_del" value="<?php echo $config['cf_new_del'] ?>" id="cf_new_del" class="frm_input" size="2"> 일
+                <input type="text" name="cf_new_del" value="<?php echo $config['cf_new_del'] ?>" id="cf_new_del" class="frm_input" size="5"> 일
            </td>
            <th scope="row"><label for="cf_memo_del">쪽지 삭제</label></th>
            <td>
                <?php echo help('설정일이 지난 쪽지 자동 삭제') ?>
-                <input type="text" name="cf_memo_del" value="<?php echo $config['cf_memo_del'] ?>" id="cf_memo_del" class="frm_input" size="2"> 일
+                <input type="text" name="cf_memo_del" value="<?php echo $config['cf_memo_del'] ?>" id="cf_memo_del" class="frm_input" size="5"> 일
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_visit_del">접속자로그 삭제</label></th>
            <td>
                <?php echo help('설정일이 지난 접속자 로그 자동 삭제') ?>
-                <input type="text" name="cf_visit_del" value="<?php echo $config['cf_visit_del'] ?>" id="cf_visit_del" class="frm_input" size="2"> 일
+                <input type="text" name="cf_visit_del" value="<?php echo $config['cf_visit_del'] ?>" id="cf_visit_del" class="frm_input" size="5"> 일
            </td>
            <th scope="row"><label for="cf_popular_del">인기검색어 삭제</label></th>
            <td>
                <?php echo help('설정일이 지난 인기검색어 자동 삭제') ?>
-                <input type="text" name="cf_popular_del" value="<?php echo $config['cf_popular_del'] ?>" id="cf_popular_del" class="frm_input" size="2"> 일
+                <input type="text" name="cf_popular_del" value="<?php echo $config['cf_popular_del'] ?>" id="cf_popular_del" class="frm_input" size="5"> 일
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_login_minutes">현재 접속자</label></th>
            <td>
                <?php echo help('설정값 이내의 접속자를 현재 접속자로 인정') ?>
-                <input type="text" name="cf_login_minutes" value="<?php echo $config['cf_login_minutes'] ?>" id="cf_login_minutes" class="frm_input" size="2"> 분
+                <input type="text" name="cf_login_minutes" value="<?php echo $config['cf_login_minutes'] ?>" id="cf_login_minutes" class="frm_input" size="3"> 분
            </td>
            <th scope="row"><label for="cf_new_rows">최근게시물 라인수</label></th>
            <td>
                <?php echo help('목록 한페이지당 라인수') ?>
-                <input type="text" name="cf_new_rows" value="<?php echo $config['cf_new_rows'] ?>" id="cf_new_rows" class="frm_input" size="2"> 라인
+                <input type="text" name="cf_new_rows" value="<?php echo $config['cf_new_rows'] ?>" id="cf_new_rows" class="frm_input" size="3"> 라인
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_page_rows">한페이지당 라인수</label></th>
            <td>
                <?php echo help('목록(리스트) 한페이지당 라인수') ?>
-                <input type="text" name="cf_page_rows" value="<?php echo $config['cf_page_rows'] ?>" id="cf_page_rows" class="frm_input" size="2"> 라인
+                <input type="text" name="cf_page_rows" value="<?php echo $config['cf_page_rows'] ?>" id="cf_page_rows" class="frm_input" size="3"> 라인
            </td>
            <th scope="row"><label for="cf_mobile_page_rows">모바일 한페이지당 라인수</label></th>
            <td>
                <?php echo help('모바일 목록 한페이지당 라인수') ?>
-                <input type="text" name="cf_mobile_page_rows" value="<?php echo $config['cf_mobile_page_rows'] ?>" id="cf_mobile_page_rows" class="frm_input" size="2"> 라인
+                <input type="text" name="cf_mobile_page_rows" value="<?php echo $config['cf_mobile_page_rows'] ?>" id="cf_mobile_page_rows" class="frm_input" size="3"> 라인
            </td>
        </tr>
        <tr>
@@ -833,7 +833,7 @@ if ($config['cf_icode_id'] && $config['cf_icode_pw']) {
            <td class="cf_cert_service">
                <?php echo help('LG유플러스 상점아이디 중 si_를 제외한 나머지 아이디만 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, 본인확인 서비스 신청페이지에서 서비스 신청 후 상점아이디를 발급 받으실 수 있습니다.<br><strong>LG유플러스 휴대폰본인확인은 ActiveX 설치가 필요하므로 Internet Explorer 에서만 사용할 수 있습니다.</strong>') ?>
                <span class="sitecode">si_</span>
-                <input type="text" name="cf_lg_mid" value="<?php echo $config['cf_lg_mid'] ?>" id="cf_lg_mid" class="frm_input" size="20"> <a href="http://sir.co.kr/bbs/board.php?bo_table=faq&amp;wr_id=36" target="_blank" class="btn_frmline">LG유플러스 본인확인 서비스 신청페이지</a>
+                <input type="text" name="cf_lg_mid" value="<?php echo $config['cf_lg_mid'] ?>" id="cf_lg_mid" class="frm_input" size="20"> <a href="http://sir.co.kr/main/provider/lg_cert.php" target="_blank" class="btn_frmline">LG유플러스 본인확인 서비스 신청페이지</a>
            </td>
        </tr>
        <tr>
@@ -1085,21 +1085,21 @@ if ($config['cf_icode_id'] && $config['cf_icode_pw']) {
        <tr>
            <th scope="row"><label for="cf_include_index">초기화면 파일 경로</label></th>
            <td>
-                <?php echo help('입력이 없으면 index.php가 초기화면 파일의 기본 경로로 설정됩니다.') ?>
+                <?php echo help('입력이 없으면 index.php가 초기화면 파일로 설정됩니다.<br>초기화면 파일은 index.php 파일과 동일한 위치에 존재해야 합니다.') ?>
                <input type="text" name="cf_include_index" value="<?php echo $config['cf_include_index'] ?>" id="cf_include_index" class="frm_input" size="50">
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_include_head">상단 파일 경로</label></th>
            <td>
-                <?php echo help('입력이 없으면 head.php가 상단 파일의 기본 경로로 설정됩니다.') ?>
+                <?php echo help('입력이 없으면 head.php가 상단 파일로 설정됩니다.<br>상단 파일은 head.php 파일과 동일한 위치에 존재해야 합니다.') ?>
                <input type="text" name="cf_include_head" value="<?php echo $config['cf_include_head'] ?>" id="cf_include_head" class="frm_input" size="50">
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="cf_include_tail">하단 파일 경로</label></th>
            <td>
-                <?php echo help('입력이 없으면 tail.php가 하단 파일의 기본 경로로 설정됩니다.') ?>
+                <?php echo help('입력이 없으면 tail.php가 하단 파일로 설정됩니다.<br>초기화면 파일은 tail.php 파일과 동일한 위치에 존재해야 합니다.') ?>
                <input type="text" name="cf_include_tail" value="<?php echo $config['cf_include_tail'] ?>" id="cf_include_tail" class="frm_input" size="50">
            </td>
        </tr>
@@ -1282,7 +1282,10 @@ if($config['cf_cert_use']) {

    // kcp일 때
    if($config['cf_cert_hp'] == 'kcp') {
-        $exe = G5_KCPCERT_PATH.'/bin/ct_cli';
+        if(PHP_INT_MAX == 2147483647) // 32-bit
+            $exe = G5_KCPCERT_PATH . '/bin/ct_cli';
+        else
+            $exe = G5_KCPCERT_PATH . '/bin/ct_cli_x64';

        echo module_exec_check($exe, 'ct_cli');
    }
@@ -19,6 +19,11 @@ check_token();
 if($_POST['cf_cert_use'] && !$_POST['cf_cert_ipin'] && !$_POST['cf_cert_hp'])
    alert('본인확인을 위해 아이핀 또는 휴대폰 본인학인 서비스를 하나이상 선택해 주십시오');

+if(!$_POST['cf_cert_use']) {
+    $_POST['cf_cert_ipin'] = '';
+    $_POST['cf_cert_hp'] = '';
+}
+
 $sql = " update {$g5['config_table']}
            set cf_title = '{$_POST['cf_title']}',
                cf_admin = '{$_POST['cf_admin']}',
@@ -19,6 +19,20 @@ if(!sql_query(" select co_tag_filter_use from {$g5['content_table']} limit 1 ",
    sql_query(" update {$g5['content_table']} set co_tag_filter_use = '1' ");
 }

+// 모바일 내용 추가
+if(!sql_query(" select co_mobile_content from {$g5['content_table']} limit 1", false)) {
+    sql_query(" ALTER TABLE `{$g5['content_table']}`
+                    ADD `co_mobile_content` longtext NOT NULL AFTER `co_content` ", true);
+}
+
+// 스킨 설정 추가
+if(!sql_query(" select co_skin from {$g5['content_table']} limit 1 ", false)) {
+    sql_query(" ALTER TABLE `{$g5['content_table']}`
+                    ADD `co_skin` varchar(255) NOT NULL DEFAULT '' AFTER `co_mobile_content`,
+                    ADD `co_mobile_skin` varchar(255) NOT NULL DEFAULT '' AFTER `co_skin` ", true);
+    sql_query(" update {$g5['content_table']} set co_skin = 'basic', co_mobile_skin = 'basic' ");
+}
+
 $html_title = "내용";
 $g5['title'] = $html_title.' 관리';

@@ -36,6 +50,8 @@ else
 {
    $html_title .= ' 입력';
    $co['co_html'] = 2;
+    $co['co_skin'] = 'basic';
+    $co['co_mobile_skin'] = 'basic';
 }

 include_once (G5_ADMIN_PATH.'/admin.head.php');
@@ -67,7 +83,23 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
    </tr>
    <tr>
        <th scope="row">내용</th>
-        <td><?php echo editor_html('co_content', $co['co_content']); ?></td>
+        <td><?php echo editor_html('co_content', get_text($co['co_content'], 0)); ?></td>
+    </tr>
+    <tr>
+        <th scope="row">모바일 내용</th>
+        <td><?php echo editor_html('co_mobile_content', get_text($co['co_mobile_content'], 0)); ?></td>
+    </tr>
+    <tr>
+        <th scope="row"><label for="co_skin">스킨 디렉토리<strong class="sound_only">필수</strong></label></th>
+        <td>
+            <?php echo get_skin_select('content', 'co_skin', 'co_skin', $co['co_skin'], 'required'); ?>
+        </td>
+    </tr>
+    <tr>
+        <th scope="row"><label for="co_mobile_skin">모바일스킨 디렉토리<strong class="sound_only">필수</strong></label></th>
+        <td>
+            <?php echo get_mobile_skin_select('content', 'co_mobile_skin', 'co_mobile_skin', $co['co_mobile_skin'], 'required'); ?>
+        </td>
    </tr>
    <tr>
        <th scope="row"><label for="co_tag_filter_use">태그 필터링 사용</label></th>
@@ -160,6 +192,7 @@ function frmcontentform_check(f)

    <?php echo get_editor_js('co_content'); ?>
    <?php echo chk_editor_js('co_content'); ?>
+    <?php echo get_editor_js('co_mobile_content'); ?>

    check_field(f.co_id, "ID를 입력하세요.");
    check_field(f.co_subject, "제목을 입력하세요.");
@@ -21,7 +21,10 @@ $sql_common = " co_include_head     = '$co_include_head',
                co_html             = '$co_html',
                co_tag_filter_use   = '$co_tag_filter_use',
                co_subject          = '$co_subject',
-                co_content          = '$co_content' ";
+                co_content          = '$co_content',
+                co_mobile_content   = '$co_mobile_content',
+                co_skin             = '$co_skin',
+                co_mobile_skin      = '$co_mobile_skin' ";

 if ($w == "")
 {
@@ -687,3 +687,30 @@ strong.sodr_nonpay {display:block;padding:5px 0;text-align:right}
 .pg_start, .pg_prev {/* 이전 */}
 .pg_end, .pg_next {/* 다음 */}
 .pg_current {display:inline-block;margin:0 4px 0 0;background:#333;color:#fff;font-weight:normal}
+
+/*부가서비스*/
+.lnb_svc{color:#ff3061;font-weight:bold}
+.service_wrap{min-width:960px; margin:0 20px 10px;overflow:hidden}
+.sevice_1{border:1px solid #ebe8e8;width:286px;float:left;border-radius:5px;text-align:center;margin-right:6px;}
+.sevice_1 .svc_img{padding:30px 0 0;}
+.sevice_1 h3{font-size:16px;margin:15px 0;color:#525252}
+.sevice_1 p{padding:20px;background:#f8f8f8;height:102px;font-size:12px;text-align:left;  color:#898989;line-height:18px}
+.sevice_1 ul {width:100%;padding:0; margin:0;border-top:1px solid #ebe8e8;}
+.sevice_1 ul li{list-style:none;float:left;border-right:1px solid #ebe8e8;width:33%;}
+.sevice_1 ul li a{display:inline-block;height:76px;width:100%}
+.sevice_1 ul li img{padding:10px 0 0;}
+.sevice_1 ul li.last{border:0}
+.sevice_1 h4{width:100%;padding:0; margin:0;border-top:1px solid #ebe8e8;}
+.sevice_1 h4 a{display:inline-block;height:66px;padding:10px 0 0;width:100%}
+
+.sevice_2{border:1px solid #ebe8e8;float:left;width:370px;}
+.sevice_2 .svc_a{float:left;width:203px;padding:33px 0 0 22px ;height:111px; }
+.sevice_2 .svc_a h3{font-size:14px;letter-spacing:-1px;color:#525252;margin-bottom:5px}
+.sevice_2 .svc_a p{color:#898989;line-height:18px;letter-spacing:-1px;}
+.sevice_2 .svc_btn{float:right;}
+.sevice_2 .svc_btn a{display:inline-block; background:#ff3061;width:121px;text-align:center;color:#fff;padding:10px 0;margin:53px 10px 0 0;}
+.sevice_2 .svc_btn a:hover{text-decoration:none;}
+.sevice_2 .svc_sms{overflow:hidden;border-bottom:1px solid #ebe8e8;}
+.sevice_2 .svc_sms .svc_btn a{display:inline-block; width:132px; background:#f8f8f8;height:145px;text-align:center;margin:0;padding:0}
+.sevice_2 .svc_sms .svc_btn a img{margin-top:50px;}
+.sevice_2 .svc_keyword{overflow:hidden;border-bottom:1px solid #ebe8e8;background:#e6f2f4}
@@ -9,7 +9,6 @@ $sql = " select * from {$g5['faq_master_table']} where fm_id = '$fm_id' ";
 $fm = sql_fetch($sql);

 $html_title = 'FAQ '.$fm['fm_subject'];;
-$g5['title'] = $html_title.' 관리';

 if ($w == "u")
 {
@@ -19,13 +18,12 @@ if ($w == "u")
    $sql = " select * from {$g5['faq_table']} where fa_id = '$fa_id' ";
    $fa = sql_fetch($sql);
    if (!$fa['fa_id']) alert("등록된 자료가 없습니다.");
-
-    $fa['fa_subject'] = htmlspecialchars2($fa['fa_subject']);
-    $fa['fa_content'] = htmlspecialchars2($fa['fa_content']);
 }
 else
    $html_title .= ' 항목 입력';

+$g5['title'] = $html_title.' 관리';
+
 include_once (G5_ADMIN_PATH.'/admin.head.php');
 ?>

@@ -52,11 +50,11 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
    </tr>
    <tr>
        <th scope="row">질문</th>
-        <td><?php echo editor_html('fa_subject', $fa['fa_subject']); ?></td>
+        <td><?php echo editor_html('fa_subject', get_text($fa['fa_subject'], 0)); ?></td>
    </tr>
    <tr>
        <th scope="row">답변</th>
-        <td><?php echo editor_html('fa_content', $fa['fa_content']); ?></td>
+        <td><?php echo editor_html('fa_content', get_text($fa['fa_content'], 0)); ?></td>
    </tr>
    </tbody>
    </table>
@@ -6,7 +6,6 @@ include_once(G5_EDITOR_LIB);
 auth_check($auth[$sub_menu], "w");

 $html_title = 'FAQ';
-$g5['title'] = $html_title.' 관리';

 if ($w == "u")
 {
@@ -22,6 +21,8 @@ else
    $html_title .= ' 입력';
 }

+$g5['title'] = $html_title.' 관리';
+
 // 모바일 상하단 내용 필드추가
 if(!sql_query(" select fm_mobile_head_html from {$g5['faq_master_table']} limit 1 ", false)) {
    sql_query(" ALTER TABLE `{$g5['faq_master_table']}`
@@ -112,25 +113,25 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
    <tr>
        <th scope="row">상단 내용</th>
        <td>
-            <?php echo editor_html('fm_head_html', $fm['fm_head_html']); ?>
+            <?php echo editor_html('fm_head_html', get_text($fm['fm_head_html'], 0)); ?>
        </td>
    </tr>
    <tr>
        <th scope="row">하단 내용</th>
        <td>
-            <?php echo editor_html('fm_tail_html', $fm['fm_tail_html']); ?>
+            <?php echo editor_html('fm_tail_html', get_text($fm['fm_tail_html'], 0)); ?>
        </td>
    </tr>
    <tr>
        <th scope="row">모바일상단 내용</th>
        <td>
-            <?php echo editor_html('fm_mobile_head_html', $fm['fm_mobile_head_html']); ?>
+            <?php echo editor_html('fm_mobile_head_html', get_text($fm['fm_mobile_head_html'], 0)); ?>
        </td>
    </tr>
    <tr>
        <th scope="row">모바일하단 내용</th>
        <td>
-            <?php echo editor_html('fm_mobile_tail_html', $fm['fm_mobile_tail_html']); ?>
+            <?php echo editor_html('fm_mobile_tail_html', get_text($fm['fm_mobile_tail_html'], 0)); ?>
        </td>
    </tr>
    </tbody>
@@ -102,7 +102,7 @@ $colspan = 12;
        ?>
        <tr>
            <td class="td_mbid"><?php echo $mb_id ?></td>
-            <td class="td_mbname"><?php echo $row['mb_name'] ?></td>
+            <td class="td_mbname"><?php echo get_text($row['mb_name']); ?></td>
            <td class="td_mbname sv_use"><div><?php echo $mb_nick ?></div></td>
            <td class="td_num"><?php echo $row['mb_level'] ?></td>
            <td><a href="./point_list.php?sfl=mb_id&amp;stx=<?php echo $row['mb_id'] ?>"><?php echo number_format($row['mb_point']) ?></a></td>
@@ -284,7 +284,7 @@ $colspan = 7;

        <tr>
            <td class="td_mbid"><a href="./point_list.php?sfl=mb_id&amp;stx=<?php echo $row['mb_id'] ?>"><?php echo $row['mb_id'] ?></a></td>
-            <td class="td_mbname"><?php echo $row2['mb_name'] ?></td>
+            <td class="td_mbname"><?php echo get_text($row2['mb_name']); ?></td>
            <td class="td_name sv_use"><div><?php echo $mb_nick ?></div></td>
            <td class="td_datetime"><?php echo $row['po_datetime'] ?></td>
            <td><?php echo $link1.$row['po_content'].$link2 ?></td>
@@ -46,7 +46,7 @@ include_once('./admin.head.php');
    </tr>
    <tr>
        <th scope="row"><label for="ma_content">메일 내용<strong class="sound_only">필수</strong></label></th>
-        <td><?php echo editor_html("ma_content", $ma['ma_content']); ?></td>
+        <td><?php echo editor_html("ma_content", get_text($ma['ma_content'], 0)); ?></td>
    </tr>
    </tbody>
    </table>
@@ -74,7 +74,7 @@ function fmailform_check(f)

    <?php echo get_editor_js("ma_content"); ?>
    <?php echo chk_editor_js("ma_content"); ?>
-    
+
    return true;
 }

@@ -8,7 +8,7 @@ auth_check($auth[$sub_menu], 'r');
 $se = sql_fetch("select ma_subject, ma_content from {$g5['mail_table']} where ma_id = '{$ma_id}' ");

 $subject = $se['ma_subject'];
-$content = $se['ma_content'] . "<hr size=0><p><span style='font-size:9pt; font-family:굴림'>▶ 더 이상 정보 수신을 원치 않으시면 [<a href='".G5_BBS_URL."/email_stop.php?mb_id=***&amp;mb_md5=***' target='_blank'>수신거부</a>] 해 주십시오.</span></p>";
+$content = conv_content($se['ma_content'], 1) . "<hr size=0><p><span style='font-size:9pt; font-family:굴림'>▶ 더 이상 정보 수신을 원치 않으시면 [<a href='".G5_BBS_URL."/email_stop.php?mb_id=***&amp;mb_md5=***' target='_blank'>수신거부</a>] 해 주십시오.</span></p>";
 ?>

 <!doctype html>
@@ -20,10 +20,10 @@ $content = $se['ma_content'] . "<hr size=0><p><span style='font-size:9pt; font-f

 <body>

-<h1><?php echo $subject ?></h1>
+<h1><?php echo $subject; ?></h1>

 <p>
-    <?php echo $se['ma_content'] ?>
+    <?php echo $content; ?>
 </p>

 <p>
@@ -93,7 +93,7 @@ include_once('./admin.head.php');
    $cr = "";
    while ($row=sql_fetch_array($result)) {
        $i++;
-        $ma_list .= $cr . $row['mb_email'] . "||" . $row['mb_id'] . "||" . $row['mb_name'] . "||" . $row['mb_nick'] . "||" . $row['mb_datetime'];
+        $ma_list .= $cr . $row['mb_email'] . "||" . $row['mb_id'] . "||" . get_text($row['mb_name']) . "||" . $row['mb_nick'] . "||" . $row['mb_datetime'];
        $cr = "\n";

        $bg = 'bg'.($i%2);
@@ -101,7 +101,7 @@ include_once('./admin.head.php');
    <tr class="<?php echo $bg; ?>">
        <td class="td_num"><?php echo $i ?></td>
        <td class="td_mbid"><?php echo $row['mb_id'] ?></td>
-        <td class="td_mbname"><?php echo $row['mb_name'] ?></td>
+        <td class="td_mbname"><?php echo get_text($row['mb_name']); ?></td>
        <td class="td_mbname"><?php echo $row['mb_nick'] ?></td>
        <td><?php echo $row['mb_email'] ?></td>
    </tr>
@@ -13,7 +13,7 @@ check_demo();

 $g5['title'] = '회원메일 테스트';

-$name = $member['mb_name'];
+$name = get_text($member['mb_name']);
 $nick = $member['mb_nick'];
 $mb_id = $member['mb_id'];
 $email = $member['mb_email'];
@@ -213,11 +213,11 @@ $colspan = 16;
    <tr class="<?php echo $bg; ?>">
        <td headers="mb_list_chk" class="td_chk" rowspan="2">
            <input type="hidden" name="mb_id[<?php echo $i ?>]" value="<?php echo $row['mb_id'] ?>" id="mb_id_<?php echo $i ?>">
-            <label for="chk_<?php echo $i; ?>" class="sound_only"><?php echo $row['mb_name']; ?> <?php echo $row['mb_nick']; ?>님</label>
+            <label for="chk_<?php echo $i; ?>" class="sound_only"><?php echo get_text($row['mb_name']); ?> <?php echo $row['mb_nick']; ?>님</label>
            <input type="checkbox" name="chk[]" value="<?php echo $i ?>" id="chk_<?php echo $i ?>">
        </td>
        <td headers="mb_list_id" rowspan="2" class="td_name sv_use"><?php echo $mb_id ?></td>
-        <td headers="mb_list_name" class="td_mbname"><?php echo $row['mb_name']; ?></td>
+        <td headers="mb_list_name" class="td_mbname"><?php echo get_text($row['mb_name']); ?></td>
        <td headers="mb_list_cert" colspan="6" class="td_mbcert">
            <input type="radio" name="mb_certify[<?php echo $i; ?>]" value="ipin" id="mb_certify_ipin_<?php echo $i; ?>" <?php echo $row['mb_certify']=='ipin'?'checked':''; ?>>
            <label for="mb_certify_ipin_<?php echo $i; ?>">아이핀</label>
@@ -16,7 +16,7 @@ for ($i=0; $i<count($chk); $i++)

    $mb = get_member($_POST['mb_id'][$k]);

-    if (!$mb[mb_id]) {
+    if (!$mb['mb_id']) {
        $msg .= "{$mb['mb_id']} : 회원자료가 존재하지 않습니다.\\n";
    } else if ($member['mb_id'] == $mb['mb_id']) {
        $msg .= "{$mb['mb_id']} : 로그인 중인 관리자는 삭제 할 수 없습니다.\\n";
@@ -111,7 +111,7 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
    </tr>
    <tr>
        <th scope="row"><label for="nw_content">내용</label></th>
-        <td><?php echo editor_html('nw_content', $nw['nw_content']); ?></td>
+        <td><?php echo editor_html('nw_content', get_text($nw['nw_content'], 0)); ?></td>
    </tr>
    </tbody>
    </table>
@@ -1,64 +0,0 @@
-<?php
-$sub_menu = "200200";
-include_once('./_common.php');
-
-check_demo();
-
-if (!$ok)
-    alert();
-
-if ($is_admin != 'super')
-    alert('포인트 정리는 최고관리자만 가능합니다.');
-
-$g5['title'] = '포인트 정리';
-include_once('./admin.head.php');
-echo '<span id="ct"></span>';
-include_once('./admin.tail.php');
-flush();
-
-echo '<script>document.getElementById(\'ct\').innerHTML += \'<p>포인트 정리중...</p>\';</script>'."\n";
-flush();
-
-$max_count = 50;
-
-// 테이블 락을 걸고
-$sql = " LOCK TABLES {$g5['member_table']} WRITE, {$g5['point_table']} WRITE ";
-sql_query($sql);
-
-$sql = " select mb_id, count(po_point) as cnt
-            from {$g5['point_table']}
-            group by mb_id
-            having cnt > {$max_count}+1
-            order by cnt ";
-$result = sql_query($sql);
-for ($i=0; $row=sql_fetch_array($result); $i++)
-{
-    $count = 0;
-    $total = 0;
-    $sql2 = " select po_id, po_point
-                  from {$g5['point_table']}
-                  where mb_id = '{$row['mb_id']}'
-                  order by po_id desc
-                  limit {$max_count}, {$row['cnt']} ";
-    $result2 = sql_query($sql2);
-    for ($k=0; $row2=sql_fetch_array($result2); $k++)
-    {
-        $count++;
-        $total += $row2['po_point'];
-
-        sql_query(" delete from {$g5['point_table']} where po_id = '{$row2['po_id']}' ");
-    }
-
-    insert_point($row['mb_id'], $total, '포인트 {$count}건 정리', '@clear', $row['mb_id'], G5_TIME_YMD."-".uniqid(""));
-
-    $str = $row['mb_id']."님 포인트 내역 ".number_format($count)."건 ".number_format($total)."점 정리<br>";
-    echo '<script>document.getElementById(\'ct\').innerHTML += \''.$str.'\';</script>'."\n";
-    flush();
-}
-
-// 테이블 락을 풀고
-$sql = " UNLOCK TABLES ";
-sql_query($sql);
-
-echo '<script>document.getElementById(\'ct\').innerHTML += \'<p>총 '.$i.'건의 회원포인트 내역이 정리 되었습니다.</p>\';</script>'."\n";
-?>
@@ -70,16 +70,6 @@ else
    $mb_id = "";
 ?>

-<script>
-function point_clear()
-{
-    if (confirm('포인트 정리를 하시면 최근 50건 이전의 포인트 부여 내역을 삭제하므로 포인트 부여 내역을 필요로 할때 찾지 못할 수도 있습니다. 그래도 진행하시겠습니까?'))
-    {
-        document.location.href = "./point_clear.php?ok=1";
-    }
-}
-</script>
-
 <div class="local_ov01 local_ov">
    <?php echo $listall ?>
    전체 <?php echo number_format($total_count) ?> 건
@@ -91,7 +81,6 @@ function point_clear()
        echo '&nbsp;(전체 합계 '.number_format($row2['sum_point']).'점)';
    }
    ?>
-    <?php if ($is_admin == 'super') { ?><!-- <a href="javascript:point_clear();">포인트정리</a> --><?php } ?>
 </div>

 <form name="fsearch" id="fsearch" class="local_sch01 local_sch" method="get">
@@ -163,7 +152,7 @@ function point_clear()
            <input type="checkbox" name="chk[]" value="<?php echo $i ?>" id="chk_<?php echo $i ?>">
        </td>
        <td class="td_mbid"><a href="?sfl=mb_id&amp;stx=<?php echo $row['mb_id'] ?>"><?php echo $row['mb_id'] ?></a></td>
-        <td class="td_mbname"><?php echo $row2['mb_name'] ?></td>
+        <td class="td_mbname"><?php echo get_text($row2['mb_name']); ?></td>
        <td class="td_name sv_use"><div><?php echo $mb_nick ?></div></td>
        <td class="td_pt_log"><?php echo $link1 ?><?php echo $row['po_content'] ?><?php echo $link2 ?></td>
        <td class="td_num td_pt"><?php echo number_format($row['po_point']) ?></td>
@@ -57,7 +57,7 @@ $sql = " select *
            limit {$from_record}, {$rows} ";
 $result = sql_query($sql);

-$listall = '<a href="'.$_SERVER['PHP_SELF'].'" class="local_ov01 local_ov">전체목록</a>';
+$listall = '<a href="'.$_SERVER['PHP_SELF'].'" class="ov_listall">전체목록</a>';

 $g5['title'] = '인기검색어관리';
 include_once('./admin.head.php');
@@ -268,25 +268,25 @@ if(!isset($qaconfig['qa_include_head'])) {
        <tr>
            <th scope="row"><label for="qa_content_head">상단 내용</label></th>
            <td>
-                <?php echo editor_html("qa_content_head", $qaconfig['qa_content_head']); ?>
+                <?php echo editor_html("qa_content_head", get_text($qaconfig['qa_content_head'], 0)); ?>
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="qa_content_tail">하단 내용</label></th>
            <td>
-                <?php echo editor_html("qa_content_tail", $qaconfig['qa_content_tail']); ?>
+                <?php echo editor_html("qa_content_tail", get_text($qaconfig['qa_content_tail'], 0)); ?>
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="qa_mobile_content_head">모바일 상단 내용</label></th>
            <td>
-                <?php echo editor_html("qa_mobile_content_head", $qaconfig['qa_mobile_content_head']); ?>
+                <?php echo editor_html("qa_mobile_content_head", get_text($qaconfig['qa_mobile_content_head'], 0)); ?>
            </td>
        </tr>
        <tr>
            <th scope="row"><label for="qa_mobile_content_tail">모바일 하단 내용</label></th>
            <td>
-                <?php echo editor_html("qa_mobile_content_tail", $qaconfig['qa_mobile_content_tail']); ?>
+                <?php echo editor_html("qa_mobile_content_tail", get_text($qaconfig['qa_mobile_content_tail'], 0)); ?>
            </td>
        </tr>
        <tr>
@@ -0,0 +1,63 @@
+<?php
+$sub_menu = '100400';
+include_once('./_common.php');
+
+auth_check($auth[$sub_menu], 'r');
+
+$g5['title'] = '부가서비스';
+include_once('./admin.head.php');
+?>
+
+<div class="local_desc02 local_desc">
+    <p>아래의 서비스들은 그누보드에서 이미 지원하는 기능으로 별도의 개발이 필요 없으며 서비스 신청후 바로 사용 할수 있습니다.</p>
+</div>
+
+<div class="service_wrap">
+    <div class="sevice_1">
+        <img src="<?php echo G5_ADMIN_URL ?>/img/service_img1.jpg" alt="휴대폰 본인확인 서비스" class="svc_img">
+        <h3>휴대폰 본인확인 서비스</h3>
+        <p>정보통신망법 23조 2항(주민등록번호의 사용제한)에 따라 기존 주민등록번호 기반의 인증서비스 이용이 불가합니다. 주민등록번호 대체수단으로 최소한의 정보(생년월일, 휴대폰번호, 성별)를 입력받아 본인임을 확인하는 인증수단 입니다</p>
+
+        <ul>
+            <li><a href="http://sir.co.kr/main/provider/p_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_01.jpg" alt="KCP 휴대폰 본인확인 신청하기"></a></li>
+            <li><a href="http://sir.co.kr/main/provider/lg_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_02.jpg" alt="LG유플러스 휴대폰대체인증 신청하기"></a></li>
+            <li class="last"><a href="http://sir.co.kr/main/provider/b_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_03.jpg" alt="OKname 휴대폰 본인확인 신청하기"></a></li>
+        </ul>
+    </div>
+    <div class="sevice_1">
+        <img src="<?php echo G5_ADMIN_URL ?>/img/service_img2.jpg" alt="아이핀 본인확인 서비스" class="svc_img">
+        <h3>아이핀 본인확인 서비스</h3>
+        <p>정부가 주관하는 주민등록번호 대체 수단으로 본인의 개인정보를 아이핀 사이트에 한번만 발급해 놓고, 이후부터는 아이디와 패스워드 만으로
+        본인임을 확인하는 인증수단 입니다.</p>
+
+       <h4><a href="http://sir.co.kr/main/provider/b_ipin.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_04.jpg" alt="OKname 아이핀 본인확인 신청하기"></a></h4>
+    </div>
+    <div class="sevice_2">
+            <div class="svc_sms">
+                <div class="svc_a">
+                    <h3>SMS 문자 서비스</h3>
+                    <p>사이트 관리자 또는 회원이 다른 회원의 휴대폰으로 단문메세지(최대 한글 40자, 영문 80자)를 발송할 수 있습니다.</p>
+                </div>
+                <div class="svc_btn"><a href="http://icodekorea.com/res/join_company_fix_a.php?sellid=sir2" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_05.jpg" alt="아이코드 SMS 서비스 신청하기"></a></div>
+            </div>
+            <div class="svc_keyword">
+                <div class="svc_a">
+                    <h3>키워드 검색광고 (네이버, 다음)</h3>
+                    <p>키워드 광고 최소 70원 부터!<br> 키워드 광고의 전문가가 검색 결과의 <br>최상단에 노출시켜 드립니다</p>
+                </div>
+                <div class="svc_btn"><a href="http://sir.co.kr/main/ad/" target="_blank">서비스 신청하기</a></div>
+            </div>
+            <div class="svc_design">
+                <div class="svc_a">
+                    <h3>디자인 소스 (아사달)</h3>
+                    <p>이곳을 통하여 아사달 디자인 소스, 시안, 사진 등 구입하시면 10% 할인 쿠폰을 매일 선착순 15분께 드립니다.</p>
+                </div>
+                <div class="svc_btn"><a href="http://design.sir.co.kr/event/coupon.htm" target="_blank">디자인소스 구입하기</a></div>
+            </div>
+
+    </div>
+</div>
+
+<?php
+include_once('./admin.tail.php');
+?>
@@ -106,16 +106,16 @@ while ($res = sql_fetch_array($qry)) array_push($group, $res);
    ?>
    <tr class="<?php echo $bg; ?>">
        <td class="td_chk">
-            <label for="bk_no_<?php echo $res['bk_no']; ?>" class="sound_only"><?php echo $res['bk_name']?></label>
+            <label for="bk_no_<?php echo $res['bk_no']; ?>" class="sound_only"><?php echo get_text($res['bk_name']) ?></label>
            <input type="checkbox" name="bk_no" value="<?php echo $res['bk_no']?>" id="bk_no_<?php echo $res['bk_no']; ?>">
        </td>
        <!-- <td class="td_name"><?php echo $group_name?></td> -->
-        <td class="td_mbname"><?php echo $res['bk_name']?></td>
+        <td class="td_mbname"><?php echo get_text($res['bk_name']) ?></td>
        <td><?php echo $res['bk_hp']?></td>
        <!-- <td class="td_boolean"><?php echo $res['bk_receipt'] ? '수신' : '거부'?></td> -->
        <!-- <td class="td_boolean"><?php echo $res['bk_receipt'] ? '예' : ''?></td> -->
        <td class="td_boolean"><?php echo $res['mb_id'] ? '회원' : '비회원'?></td>
-        <td class="td_mngsmall"><button type="button" class="btn_frmline" onclick="sms_obj.person_add(<?php echo $res['bk_no']?>, '<?php echo $res['bk_name']?>', '<?php echo $res['bk_hp']?>')">추가</button></td>
+        <td class="td_mngsmall"><button type="button" class="btn_frmline" onclick="sms_obj.person_add(<?php echo $res['bk_no']?>, '<?php echo get_text($res['bk_name']) ?>', '<?php echo $res['bk_hp']?>')">추가</button></td>
    </tr>
    <?php } ?>
    </tbody>
@@ -134,7 +134,6 @@ while ($res = sql_fetch_array($qry)) array_push($group, $res);
 <form name="search_form" id="sms_person_form" method="get" action="<?php echo $_SERVER['PHP_SELF']?>">
 <input type="hidden" name="total_pg" value="<?php echo $total_page?>">
 <input type="hidden" name="page" value="<?php echo $page?>">
-<input type="hidden" name="bg_no" value="<?php echo $bg_no?>">

 <label for="bg_no" class="sound_only">그룹</label>
 <select name="bg_no" id="bg_no">
@@ -116,7 +116,9 @@ if ($result)
            $row['bk_hp'] = get_hp($row['bk_hp'], 1);

            $log = array_shift($SMS->Log);
-            sql_query("insert into {$g5['sms5_history_table']} set wr_no='$wr_no', wr_renum='$new_wr_renum', bg_no='{$row['bg_no']}', mb_id='{$row['mb_id']}', bk_no='{$row['bk_no']}', hs_name='{$row['hs_name']}', hs_hp='{$row['hs_hp']}', hs_datetime='".G5_TIME_YMDHIS."', hs_flag='$hs_flag', hs_code='$hs_code', hs_memo='".addslashes($hs_memo)."', hs_log='".addslashes($log)."'");
+            $log = @iconv('UTF-8', 'UTF-8//IGNORE', $log);
+
+            sql_query("insert into {$g5['sms5_history_table']} set wr_no='$wr_no', wr_renum='$new_wr_renum', bg_no='{$row['bg_no']}', mb_id='{$row['mb_id']}', bk_no='{$row['bk_no']}', hs_name='{$row['hs_name']}', hs_hp='{$row['hs_hp']}', hs_datetime='".G5_TIME_YMDHIS."', hs_flag='$hs_flag', hs_code='$hs_code', hs_memo='".addslashes($hs_memo)."', hs_log='".addslashes($log)."'", false);
        }
        $SMS->Init(); // 보관하고 있던 결과값을 지웁니다.

@@ -143,13 +143,18 @@ function all_send()
    if( $write['wr_memo'] ){
        $tmp_wr_memo = @unserialize($write['wr_memo']);
        if( count($tmp_wr_memo) && is_array($tmp_wr_memo) ){
-        $arr_wr_memo = array_count_values( $tmp_wr_memo['hp'] );
+            if(function_exists('array_fill_keys')){
+                $tmp_wr_hp = array_replace($tmp_wr_memo['hp'],array_fill_keys(array_keys($tmp_wr_memo['hp'], null),''));
+            } else {
+                $tmp_wr_hp = $tmp_wr_memo['hp'];
+            }
+            $arr_wr_memo = @array_count_values( $tmp_wr_hp );
    ?>
    <h2>중복번호 <?php echo $tmp_wr_memo['total'];?>건</h2>
    <ul id="sent_overlap">
        <?php
        foreach( $arr_wr_memo as $key=>$v){
-        if( empty($v) ) continue;
+        if( empty($v) || $key == '' ) continue;
        ?>
        <li><b><?php echo $key;?></b> 중복 <?php echo $v;?>건</li>
        <?php } ?>
@@ -48,7 +48,7 @@ while ($res = sql_fetch_array($qry))

    if ($hp == '') $bk_receipt = 0; else $bk_receipt = $res['mb_sms'];

-    $field = "mb_id='{$res['mb_id']}', bk_name='{$res['mb_name']}', bk_hp='{$hp}', bk_receipt='{$bk_receipt}', bk_datetime='".G5_TIME_YMDHIS."'";
+    $field = "mb_id='{$res['mb_id']}', bk_name='".addslashes($res['mb_name'])."', bk_hp='{$hp}', bk_receipt='{$bk_receipt}', bk_datetime='".G5_TIME_YMDHIS."'";

    $res2 = sql_fetch("select * from {$g5['sms5_book_table']} where mb_id='{$res['mb_id']}'");
    if ($res2) // 기존에 등록되어 있을 경우 업데이트
@@ -181,12 +181,12 @@ function no_hp_click(val)
    ?>
    <tr class="<?php echo $bg; ?>">
        <td class="td_chk">
-            <label for="bk_no_<?php echo $i; ?>" class="sound_only"><?php echo $group_name?>의 <?php echo $res['bk_name']?></label>
+            <label for="bk_no_<?php echo $i; ?>" class="sound_only"><?php echo $group_name?>의 <?php echo get_text($res['bk_name']) ?></label>
            <input type="checkbox" name="bk_no[]" value="<?php echo $res['bk_no']?>" id="bk_no_<?php echo $i; ?>">
        </td>
        <td class="td_num"><?php echo number_format($vnum--)?></td>
        <td><?php echo $group_name?></td>
-        <td class="td_mbname"><?php echo $res['bk_name']?></td>
+        <td class="td_mbname"><?php echo get_text($res['bk_name']) ?></td>
        <td class="td_numbig"><?php echo $res['bk_hp']?></td>
        <td class="td_boolean"><?php echo $res['bk_receipt'] ? '<font color=blue>수신</font>' : '<font color=red>거부</font>'?></td>
        <td class="td_mbid"><?php echo $res['mb_id'] ? $res['mb_id'] : '비회원'?></td>
@@ -630,7 +630,7 @@ var sms_obj={
    },
    person : function(bg_no){
        var params = { bg_no : bg_no };
-        this.person_is_search = false;
+        this.person_is_search = true;
        this.person_select( params, "html" );
        book_change('book_person');
    },
@@ -181,7 +181,7 @@ if ($result)
                        $hs_memo = "인증 받지 못하였습니다. 계정을 다시 확인해 주세요.";
                        break;
                    default:	 // "미 확인 오류"
-                        $hs_memo = "알 수 없는 오류로 전송이 실패하었습니다.";
+                        $hs_memo = "알 수 없는 오류로 전송이 실패하였습니다.";
                        break;
                }
                $wr_failure++;
@@ -199,8 +199,9 @@ if ($result)
            $row['bk_hp'] = get_hp($row['bk_hp'], 1);

            $log = array_shift($SMS->Log);
+            $log = @iconv('UTF-8', 'UTF-8//IGNORE', $log);

-            sql_query("insert into {$g5['sms5_history_table']} set wr_no='$wr_no', wr_renum=0, bg_no='{$row['bg_no']}', mb_id='{$row['mb_id']}', bk_no='{$row['bk_no']}', hs_name='".addslashes($row['bk_name'])."', hs_hp='{$row['bk_hp']}', hs_datetime='".G5_TIME_YMDHIS."', hs_flag='$hs_flag', hs_code='$hs_code', hs_memo='".addslashes($hs_memo)."', hs_log='".addslashes($log)."'");
+            sql_query("insert into {$g5['sms5_history_table']} set wr_no='$wr_no', wr_renum=0, bg_no='{$row['bg_no']}', mb_id='{$row['mb_id']}', bk_no='{$row['bk_no']}', hs_name='".addslashes($row['bk_name'])."', hs_hp='{$row['bk_hp']}', hs_datetime='".G5_TIME_YMDHIS."', hs_flag='$hs_flag', hs_code='$hs_code', hs_memo='".addslashes($hs_memo)."', hs_log='".addslashes($log)."'", false);
        }
        $SMS->Init(); // 보관하고 있던 결과값을 지웁니다.

@@ -1,8 +1,8 @@
 <?php
 include_once('./_common.php');

-$subject = strtolower($_POST['subject']);
-$content = strtolower(strip_tags($_POST['content']));
+$subject = strip_tags($_POST['subject']);
+$content = strip_tags($_POST['content']);

 //$filter = explode(",", strtolower(trim($config['cf_filter'])));
 // strtolower 에 의한 한글 변형으로 아래 코드로 대체 (곱슬최씨님이 알려 주셨습니다.)
@@ -12,7 +12,7 @@ for ($i=0; $i<count($filter); $i++) {

    // 제목 필터링 (찾으면 중지)
    $subj = "";
-    $pos = strpos($subject, $str);
+    $pos = stripos($subject, $str);
    if ($pos !== false) {
        $subj = $str;
        break;
@@ -20,7 +20,7 @@ for ($i=0; $i<count($filter); $i++) {

    // 내용 필터링 (찾으면 중지)
    $cont = "";
-    $pos = strpos($content, $str);
+    $pos = stripos($content, $str);
    if ($pos !== false) {
        $cont = $str;
        break;
@@ -236,7 +236,7 @@ if ($member['mb_level'] >= $board['bo_list_level'] && $board['bo_use_list_view']

 include_once('./board_tail.php');

-echo "\n<!-- 사용스킨 : ".(G5_IS_MOBEILE ? $board['bo_mobile_skin'] : $board['bo_skin'])." -->\n";
+echo "\n<!-- 사용스킨 : ".(G5_IS_MOBILE ? $board['bo_mobile_skin'] : $board['bo_skin'])." -->\n";

 include_once(G5_PATH.'/tail.sub.php');
 ?>
@@ -30,7 +30,6 @@ $str = conv_content($co['co_content'], $co['co_html'], $co['co_tag_filter_use'])
 unset($src);
 unset($dst);
 $src[] = "/{{쇼핑몰명}}|{{홈페이지제목}}/";
-//$dst[] = $default[de_subject];
 $dst[] = $config['cf_title'];
 $src[] = "/{{회사명}}|{{상호}}/";
 $dst[] = $default['de_admin_company_name'];
@@ -59,39 +58,33 @@ $dst[] = $default['de_admin_info_email'];

 $str = preg_replace($src, $dst, $str);

-if ($is_admin)
-    echo '<div class="ctt_admin"><a href="'.G5_ADMIN_URL.'/contentform.php?w=u&amp;co_id='.$co_id.'" class="btn_admin">내용 수정</a></div>';
-?>
+// 스킨경로
+if(trim($co['co_skin']) == '')
+    $co['co_skin'] = 'basic';

-<!-- 등록내용 시작 { -->
-<?php
-$himg = G5_DATA_PATH.'/content/'.$co_id.'_h';
-if (file_exists($himg)) // 상단 이미지
-    echo '<div id="ctt_himg" class="ctt_img"><img src="'.G5_DATA_URL.'/content/'.$co_id.'_h" alt=""></div>';
-?>
-
-<article id="ctt" class="ctt_<?php echo $co_id; ?>">
-    <header>
-        <h1><?php echo $g5['title']; ?></h1>
-    </header>
-
-    <div id="ctt_con">
-        <?php echo $str; ?>
-    </div>
-
-</article>
-
-<?php
-$timg = G5_DATA_PATH.'/content/'.$co_id.'_t';
-if (file_exists($timg)) // 하단 이미지
-    echo '<div id="ctt_timg" class="ctt_img"><img src="'.G5_DATA_URL.'/content/'.$co_id.'_t" alt=""></div>';
+$content_skin_path = G5_SKIN_PATH.'/content/'.$co['co_skin'];
+$content_skin_url  = G5_SKIN_URL.'/content/'.$co['co_skin'];
+$skin_file = $content_skin_path.'/content.skin.php';

 if ($is_admin)
    echo '<div class="ctt_admin"><a href="'.G5_ADMIN_URL.'/contentform.php?w=u&amp;co_id='.$co_id.'" class="btn_admin">내용 수정</a></div>';
 ?>
-<!-- } 등록내용 끝 -->

 <?php
+if(is_file($skin_file)) {
+    $himg = G5_DATA_PATH.'/content/'.$co_id.'_h';
+    if (file_exists($himg)) // 상단 이미지
+        echo '<div id="ctt_himg" class="ctt_img"><img src="'.G5_DATA_URL.'/content/'.$co_id.'_h" alt=""></div>';
+
+    include($skin_file);
+
+    $timg = G5_DATA_PATH.'/content/'.$co_id.'_t';
+    if (file_exists($timg)) // 하단 이미지
+        echo '<div id="ctt_timg" class="ctt_img"><img src="'.G5_DATA_URL.'/content/'.$co_id.'_t" alt=""></div>';
+} else {
+    echo '<p>'.str_replace(G5_PATH.'/', '', $skin_file).'이 존재하지 않습니다.</p>';
+}
+
 if ($co['co_include_tail'])
    @include_once($co['co_include_tail']);
 else
@@ -50,6 +50,16 @@ if($config['cf_leave_day'] > 0) {
    }
 }

+// 음성 캡챠 파일 삭제
+$captcha_mp3 = glob(G5_PATH.'/data/cache/kcaptcha-*.mp3');
+if($captcha_mp3 && is_array($captcha_mp3)) {
+    foreach ($captcha_mp3 as $file) {
+        if (filemtime($file) + 86400 < G5_SERVER_TIME) {
+            @unlink($file);
+        }
+    }
+}
+
 // 실행일 기록
 if(isset($config['cf_optimize_date'])) {
    sql_query(" update {$g5['config_table']} set cf_optimize_date = '".G5_TIME_YMD."' ");
@@ -55,6 +55,7 @@ if(is_file($skin_file)) {
    $faq_list = array();

    $stx = trim($stx);
+    $sql_search = '';

    if($stx) {
       $sql_search = " and ( INSTR(fa_subject, '$stx') > 0 or INSTR(fa_content, '$stx') > 0 ) ";
@@ -84,8 +85,8 @@ if(is_file($skin_file)) {
    for ($i=0;$row=sql_fetch_array($result);$i++){
        $faq_list[] = $row;
        if($stx) {
-            $faq_list[$i]['fa_subject'] = search_font($stx, $faq_list[$i]['fa_subject']);
-            $faq_list[$i]['fa_content'] = search_font($stx, $faq_list[$i]['fa_content']);
+            $faq_list[$i]['fa_subject'] = search_font($stx, conv_content($faq_list[$i]['fa_subject'], 1));
+            $faq_list[$i]['fa_content'] = search_font($stx, conv_content($faq_list[$i]['fa_content'], 1));
        }
    }
    include_once($skin_file);
@@ -20,6 +20,7 @@ if (!chk_captcha()) {
 }


+$file = array();
 for ($i=1; $i<=$attach; $i++) {
    if ($_FILES['file'.$i]['name'])
        $file[] = attach_file($_FILES['file'.$i]['name'], $_FILES['file'.$i]['tmp_name']);
@@ -41,6 +42,13 @@ else

 mailer($fnick, $fmail, $to, $subject, $mail_content, $type, $file);

+// 임시 첨부파일 삭제
+if(!empty($file)) {
+    foreach($file as $f) {
+        @unlink($f['path']);
+    }
+}
+
 //$html_title = $tmp_to . "님께 메일발송";
 $html_title = '메일 발송중';
 include_once(G5_PATH.'/head.sub.php');
@@ -46,9 +46,15 @@ if ($sca || $stx) {
    $sql_search .= " and (wr_num between {$spt} and ({$spt} + {$config['cf_search_part']})) ";

    // 원글만 얻는다. (코멘트의 내용도 검색하기 위함)
+    // 라엘님 제안 코드로 대체 http://sir.co.kr/bbs/board.php?bo_table=g5_bug&wr_id=2922
+    $sql = " SELECT COUNT(DISTINCT `wr_parent`) AS `cnt` FROM {$write_table} WHERE {$sql_search} ";
+    $row = sql_fetch($sql);
+    $total_count = $row['cnt'];
+    /*
    $sql = " select distinct wr_parent from {$write_table} where {$sql_search} ";
    $result = sql_query($sql);
    $total_count = mysql_num_rows($result);
+    */
 } else {
    $sql_search = "";

@@ -149,6 +155,9 @@ if (!$sst) {
    $sst = preg_match("/^(wr_datetime|wr_hit|wr_good|wr_nogood)$/i", $sst) ? $sst : "";
 }

+if(!$sst)
+    $sst  = "wr_num, wr_reply";
+
 if ($sst) {
    $sql_order = " order by {$sst} {$sod} ";
 }
@@ -51,6 +51,8 @@ for ($i=0; $row=sql_fetch_array($result); $i++)
    <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
    <input type="hidden" name="stx" value="<?php echo $stx ?>">
    <input type="hidden" name="spt" value="<?php echo $spt ?>">
+    <input type="hidden" name="sst" value="<?php echo $sst ?>">
+    <input type="hidden" name="sod" value="<?php echo $sod ?>">
    <input type="hidden" name="page" value="<?php echo $page ?>">
    <input type="hidden" name="act" value="<?php echo $act ?>">
    <input type="hidden" name="url" value="<?php echo $_SERVER['HTTP_REFERER'] ?>">
@@ -121,7 +121,7 @@ while ($row = sql_fetch_array($result))
                                set bo_table = '$move_bo_table',
                                     wr_id = '$insert_id',
                                     bf_no = '{$row3['bf_no']}',
-                                     bf_source = '{$row3['bf_source']}',
+                                     bf_source = '".addslashes($row3['bf_source'])."',
                                     bf_file = '{$row3['bf_file']}',
                                     bf_download = '{$row3['bf_download']}',
                                     bf_content = '".addslashes($row3['bf_content'])."',
@@ -196,13 +196,14 @@ if ($sw == 'move')
 }

 $msg = '해당 게시물을 선택한 게시판으로 '.$act.' 하였습니다.';
-$opener_href = './board.php?bo_table='.$bo_table.'&amp;page='.$page.'&amp;'.$qstr;
+$opener_href  = './board.php?bo_table='.$bo_table.'&amp;page='.$page.'&amp;'.$qstr;
+$opener_href1 = str_replace('&amp;', '&', $opener_href);

 echo <<<HEREDOC
 <meta http-equiv="content-type" content="text/html; charset=utf-8">
 <script>
 alert("$msg");
-opener.document.location.href = "$opener_href";
+opener.document.location.href = "$opener_href1";
 window.close();
 </script>
 <noscript>
@@ -55,7 +55,7 @@ for ($i=0; $row=sql_fetch_array($result); $i++) {
        $row2 = sql_fetch(" select * from {$tmp_write_table} where wr_id = '{$row['wr_id']}' ");
        $list[$i] = $row2;

-        $name = get_sideview($row2['mb_id'], cut_str($row2['wr_name'], $config['cf_cut_name']), $row2['wr_email'], $row2['wr_homepage']);
+        $name = get_sideview($row2['mb_id'], get_text(cut_str($row2['wr_name'], $config['cf_cut_name'])), $row2['wr_email'], $row2['wr_homepage']);
        // 당일인 경우 시간으로 표시함
        $datetime = substr($row2['wr_datetime'],0,10);
        $datetime2 = $row2['wr_datetime'];
@@ -79,7 +79,7 @@ for ($i=0; $row=sql_fetch_array($result); $i++) {
        $list[$i]['wr_email'] = $row3['wr_email'];
        $list[$i]['wr_homepage'] = $row3['wr_homepage'];

-        $name = get_sideview($row3['mb_id'], cut_str($row3['wr_name'], $config['cf_cut_name']), $row3['wr_email'], $row3['wr_homepage']);
+        $name = get_sideview($row3['mb_id'], get_text(cut_str($row3['wr_name'], $config['cf_cut_name'])), $row3['wr_email'], $row3['wr_homepage']);
        // 당일인 경우 시간으로 표시함
        $datetime = substr($row3['wr_datetime'],0,10);
        $datetime2 = $row3['wr_datetime'];
@@ -18,7 +18,7 @@ if ($w == '')

    $pc_idea = stripslashes($pc_idea);

-    $name = cut_str($pc_name, $config['cf_cut_name']);
+    $name = get_text(cut_str($pc_name, $config['cf_cut_name']));
    $mb_id = '';
    if ($member['mb_id'])
        $mb_id = '('.$member['mb_id'].')';
@@ -53,8 +53,8 @@ $sql = " select a.*, b.mb_open
          where po_id = '{$po_id}' order by pc_id desc ";
 $result = sql_query($sql);
 for ($i=0; $row=sql_fetch_array($result); $i++) {
-    $list2[$i]['pc_name']  = $row['pc_name'];
-    $list2[$i]['name']     = get_sideview($row['mb_id'], cut_str($row['pc_name'],10), '', '', $row['mb_open']);
+    $list2[$i]['pc_name']  = get_text($row['pc_name']);
+    $list2[$i]['name']     = get_sideview($row['mb_id'], get_text(cut_str($row['pc_name'],10)), '', '', $row['mb_open']);
    $list2[$i]['idea']     = get_text(cut_str($row['pc_idea'], 255));
    $list2[$i]['datetime'] = $row['pc_datetime'];

@@ -24,7 +24,7 @@ $sql = " select (TO_DAYS('".G5_TIME_YMDHIS."') - TO_DAYS('{$mb['mb_datetime']}')
 $row = sql_fetch($sql);
 $mb_reg_after = $row['days'];

-$mb_homepage = set_http($mb['mb_homepage']);
+$mb_homepage = set_http(clean_xss_tags($mb['mb_homepage']));
 $mb_profile = $mb['mb_profile'] ? conv_content($mb['mb_profile'],0) : '소개 내용이 없습니다.';

 include_once($member_skin_path.'/profile.skin.php');
@@ -17,7 +17,7 @@ if(!$count)
 for($i=0; $i<$count; $i++) {
    $qa_id = $tmp_array[$i];

-    $sql = " select qa_id, qa_type, qa_status, qa_parent, qa_content, qa_file1, qa_file2
+    $sql = " select qa_id, mb_id, qa_type, qa_status, qa_parent, qa_content, qa_file1, qa_file2
                from {$g5['qa_content_table']}
                where qa_id = '$qa_id' ";
    $row = sql_fetch($sql);
@@ -25,6 +25,10 @@ for($i=0; $i<$count; $i++) {
    if(!$row['qa_id'])
        continue;

+    // 자신의 글이 아니면 건너뜀
+    if($is_admin != 'super' && $row['mb_id'] != $member['mb_id'])
+        continue;
+
    // 첨부파일 삭제
    for($k=1; $k<=2; $k++) {
        @unlink(G5_DATA_PATH.'/qa/'.$row['qa_file'.$k]);
@@ -1,18 +1,18 @@
 <?php
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가

-$qa_skin_path = (G5_IS_MOBILE ? G5_MOBILE_PATH : G5_PATH).'/'.G5_SKIN_DIR.'/qa/'.$qaconfig['qa_skin'];
-$qa_skin_url = (G5_IS_MOBILE ? G5_MOBILE_URL : G5_URL).'/'.G5_SKIN_DIR.'/qa/'.$qaconfig['qa_skin'];
+$qa_skin_path = (G5_IS_MOBILE ? G5_MOBILE_PATH : G5_PATH).'/'.G5_SKIN_DIR.'/qa/'.(G5_IS_MOBILE ? $qaconfig['qa_mobile_skin'] : $qaconfig['qa_skin']);
+$qa_skin_url = (G5_IS_MOBILE ? G5_MOBILE_URL : G5_URL).'/'.G5_SKIN_DIR.'/qa/'.(G5_IS_MOBILE ? $qaconfig['qa_mobile_skin'] : $qaconfig['qa_skin']);

 if (G5_IS_MOBILE) {
    // 모바일의 경우 설정을 따르지 않는다.
    include_once('./_head.php');
-    echo stripslashes($qaconfig['qa_mobile_content_head']);
+    echo conv_content($qaconfig['qa_mobile_content_head'], 1);
 } else {
    if($qaconfig['qa_include_head'])
        @include ($qaconfig['qa_include_head']);
    else
        include ('./_head.php');
-    echo stripslashes($qaconfig['qa_content_head']);
+    echo conv_content($qaconfig['qa_content_head'], 1);
 }
 ?>
@@ -2,11 +2,11 @@
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가

 if (G5_IS_MOBILE) {
-    echo stripslashes($qaconfig['qa_mobile_content_tail']);
+    echo conv_content($qaconfig['qa_mobile_content_tail'], 1);
    // 모바일의 경우 설정을 따르지 않는다.
    include_once('./_tail.php');
 } else {
-    echo stripslashes($qaconfig['qa_mobile_content_tail']);
+    echo conv_content($qaconfig['qa_mobile_content_tail'], 1);
    if($qaconfig['qa_include_tail'])
        @include ($qaconfig['qa_include_tail']);
    else
@@ -10,10 +10,11 @@ $w == u : 수정
 if($is_guest)
    alert('회원이시라면 로그인 후 이용해 보십시오.', './login.php?url='.urlencode(G5_BBS_URL.'/qalist.php'));

-$qaconfig = get_qa_config();
-
 $msg = array();

+// 1:1문의 설정값
+$qaconfig = get_qa_config();
+
 // e-mail 체크
 if(isset($_POST['qa_email']) && $qa_email) {
    $qa_email = get_email_address(trim($_POST['qa_email']));
@@ -71,9 +72,6 @@ for ($i=1; $i<=5; $i++) {
    }
 }

-// 1:1문의 설정값
-$qaconfig = get_qa_config();
-
 if($w == 'u' || $w == 'a' || $w == 'r') {
    if($w == 'a' && !$is_admin)
        alert('답변은 관리자만 등록할 수 있습니다.');
@@ -53,7 +53,7 @@ if ($w == "") {
    if (!$is_member)
        alert('로그인 후 이용하여 주십시오.', G5_URL);

-    if ($member['mb_id'] != $mb_id)
+    if ($member['mb_id'] != $_POST['mb_id'])
        alert('로그인된 회원과 넘어온 정보가 서로 다릅니다.');

    /*
@@ -20,7 +20,16 @@ if (!chk_captcha()) {
    alert('자동등록방지 숫자가 틀렸습니다.');
 }

-$mb_id          = trim($_POST['mb_id']);
+if($w == 'u')
+    $mb_id = isset($_SESSION['ss_mb_id']) ? trim($_SESSION['ss_mb_id']) : '';
+else if($w == '')
+    $mb_id = trim($_POST['mb_id']);
+else
+    alert('잘못된 접근입니다', G5_URL);
+
+if(!$mb_id)
+    alert('회원아이디 값이 없습니다. 올바른 방법으로 이용해 주십시오.');
+
 $mb_password    = trim($_POST['mb_password']);
 $mb_password_re = trim($_POST['mb_password_re']);
 $mb_name        = trim($_POST['mb_name']);
@@ -110,6 +119,10 @@ if ($w == '' || $w == 'u') {
    if ($msg = exist_mb_email($mb_email, $mb_id))   alert($msg, "", true, true);
 }

+$mb_name        = clean_xss_tags($mb_name);
+$mb_email       = get_email_address($mb_email);
+$mb_homepage    = clean_xss_tags($mb_homepage);
+$mb_tel         = clean_xss_tags($mb_tel);
 $mb_zip1        = preg_replace('/[^0-9]/', '', $mb_zip1);
 $mb_zip2        = preg_replace('/[^0-9]/', '', $mb_zip2);
 $mb_addr1       = clean_xss_tags($mb_addr1);
@@ -120,50 +133,6 @@ $mb_addr_jibeon = preg_match("/^(N|R)$/", $mb_addr_jibeon) ? $mb_addr_jibeon : '
 // 사용자 코드 실행
@include_once($member_skin_path.'/register_form_update.head.skin.php');

-$mb_dir = G5_DATA_PATH.'/member/'.substr($mb_id,0,2);
-
-// 아이콘 삭제
-if (isset($_POST['del_mb_icon'])) {
-    @unlink($mb_dir.'/'.$mb_id.'.gif');
-}
-
-$msg = "";
-
-// 아이콘 업로드
-$mb_icon = '';
-if (isset($_FILES['mb_icon']) && is_uploaded_file($_FILES['mb_icon']['tmp_name'])) {
-    if (preg_match("/(\.gif)$/i", $_FILES['mb_icon']['name'])) {
-        // 아이콘 용량이 설정값보다 이하만 업로드 가능
-        if ($_FILES['mb_icon']['size'] <= $config['cf_member_icon_size']) {
-            @mkdir($mb_dir, G5_DIR_PERMISSION);
-            @chmod($mb_dir, G5_DIR_PERMISSION);
-            $dest_path = $mb_dir.'/'.$mb_id.'.gif';
-            move_uploaded_file($_FILES['mb_icon']['tmp_name'], $dest_path);
-            chmod($dest_path, G5_FILE_PERMISSION);
-            if (file_exists($dest_path)) {
-                //=================================================================\
-                // 090714
-                // gif 파일에 악성코드를 심어 업로드 하는 경우를 방지
-                // 에러메세지는 출력하지 않는다.
-                //-----------------------------------------------------------------
-                $size = getimagesize($dest_path);
-                if ($size[2] != 1) // gif 파일이 아니면 올라간 이미지를 삭제한다.
-                    @unlink($dest_path);
-                else
-                // 아이콘의 폭 또는 높이가 설정값 보다 크다면 이미 업로드 된 아이콘 삭제
-                if ($size[0] > $config['cf_member_icon_width'] || $size[1] > $config['cf_member_icon_height'])
-                    @unlink($dest_path);
-                //=================================================================\
-            }
-        } else {
-            $msg .= '회원아이콘을 '.number_format($config['cf_member_icon_size']).'바이트 이하로 업로드 해주십시오.';
-        }
-
-    } else {
-        $msg .= $_FILES['mb_icon']['name'].'은(는) gif 파일이 아닙니다.';
-    }
-}
-
 //===============================================================
 //  본인확인
 //---------------------------------------------------------------
@@ -210,7 +179,6 @@ if ($config['cf_cert_use'] && $cert_type && $md5_cert_no) {
 //===============================================================

 if ($w == '') {
-
    $sql = " insert into {$g5['member_table']}
                set mb_id = '{$mb_id}',
                     mb_password = '".sql_password($mb_password)."',
@@ -300,21 +268,16 @@ if ($w == '') {
    set_session('ss_mb_reg', $mb_id);

 } else if ($w == 'u') {
-
    if (!trim($_SESSION['ss_mb_id']))
        alert('로그인 되어 있지 않습니다.');

-    if ($_SESSION['ss_mb_id'] != $mb_id)
+    if (trim($_POST['mb_id']) != $mb_id)
        alert("로그인된 정보와 수정하려는 정보가 틀리므로 수정할 수 없습니다.\\n만약 올바르지 않은 방법을 사용하신다면 바로 중지하여 주십시오.");

    $sql_password = "";
    if ($mb_password)
        $sql_password = " , mb_password = '".sql_password($mb_password)."' ";

-    $sql_icon = "";
-    if ($mb_icon)
-        $sql_icon = " , mb_icon = '{$mb_icon}' ";
-
    $sql_nick_date = "";
    if ($mb_nick_default != $mb_nick)
        $sql_nick_date =  " , mb_nick_date = '".G5_TIME_YMD."' ";
@@ -355,7 +318,6 @@ if ($w == '') {
                    mb_9 = '{$mb_9}',
                    mb_10 = '{$mb_10}'
                    {$sql_password}
-                    {$sql_icon}
                    {$sql_nick_date}
                    {$sql_open_date}
                    {$sql_email_certify}
@@ -365,6 +327,52 @@ if ($w == '') {
 }


+// 회원 아이콘
+$mb_dir = G5_DATA_PATH.'/member/'.substr($mb_id,0,2);
+
+// 아이콘 삭제
+if (isset($_POST['del_mb_icon'])) {
+    @unlink($mb_dir.'/'.$mb_id.'.gif');
+}
+
+$msg = "";
+
+// 아이콘 업로드
+$mb_icon = '';
+if (isset($_FILES['mb_icon']) && is_uploaded_file($_FILES['mb_icon']['tmp_name'])) {
+    if (preg_match("/(\.gif)$/i", $_FILES['mb_icon']['name'])) {
+        // 아이콘 용량이 설정값보다 이하만 업로드 가능
+        if ($_FILES['mb_icon']['size'] <= $config['cf_member_icon_size']) {
+            @mkdir($mb_dir, G5_DIR_PERMISSION);
+            @chmod($mb_dir, G5_DIR_PERMISSION);
+            $dest_path = $mb_dir.'/'.$mb_id.'.gif';
+            move_uploaded_file($_FILES['mb_icon']['tmp_name'], $dest_path);
+            chmod($dest_path, G5_FILE_PERMISSION);
+            if (file_exists($dest_path)) {
+                //=================================================================\
+                // 090714
+                // gif 파일에 악성코드를 심어 업로드 하는 경우를 방지
+                // 에러메세지는 출력하지 않는다.
+                //-----------------------------------------------------------------
+                $size = getimagesize($dest_path);
+                if ($size[2] != 1) // gif 파일이 아니면 올라간 이미지를 삭제한다.
+                    @unlink($dest_path);
+                else
+                // 아이콘의 폭 또는 높이가 설정값 보다 크다면 이미 업로드 된 아이콘 삭제
+                if ($size[0] > $config['cf_member_icon_width'] || $size[1] > $config['cf_member_icon_height'])
+                    @unlink($dest_path);
+                //=================================================================\
+            }
+        } else {
+            $msg .= '회원아이콘을 '.number_format($config['cf_member_icon_size']).'바이트 이하로 업로드 해주십시오.';
+        }
+
+    } else {
+        $msg .= $_FILES['mb_icon']['name'].'은(는) gif 파일이 아닙니다.';
+    }
+}
+
+
 // 인증메일 발송
 if ($config['cf_use_email_certify'] && $old_email != $mb_email) {
    $subject = '['.$config['cf_title'].'] 인증확인 메일입니다.';
@@ -394,17 +402,35 @@ unset($_SESSION['ss_cert_adult']);
 if ($msg)
    echo '<script>alert(\''.$msg.'\');</script>';

-if ($w == "") {
+if ($w == '') {
    goto_url(G5_HTTP_BBS_URL.'/register_result.php');
 } else if ($w == 'u') {
    $row  = sql_fetch(" select mb_password from {$g5['member_table']} where mb_id = '{$member['mb_id']}' ");
    $tmp_password = $row['mb_password'];

    if ($old_email != $mb_email && $config['cf_use_email_certify']) {
-        set_session("ss_mb_id", "");
+        set_session('ss_mb_id', '');
        alert('회원 정보가 수정 되었습니다.\n\nE-mail 주소가 변경되었으므로 다시 인증하셔야 합니다.', G5_URL);
    } else {
-        alert('회원 정보가 수정 되었습니다.', G5_URL);
+        echo '
+        <!doctype html>
+        <html lang="ko">
+        <head>
+        <meta charset="utf-8">
+        <title>회원정보수정</title>
+        <body>
+        <form name="fregisterupdate" method="post" action="'.G5_HTTPS_BBS_URL.'/register_form.php">
+        <input type="hidden" name="w" value="u">
+        <input type="hidden" name="mb_id" value="'.$mb_id.'">
+        <input type="hidden" name="mb_password" value="'.$tmp_password.'">
+        <input type="hidden" name="is_update" value="1">
+        </form>
+        <script>
+        alert("회원 정보가 수정 되었습니다.");
+        document.fregisterupdate.submit();
+        </script>
+        </body>
+        </html>';
    }
 }
 ?>
@@ -43,7 +43,7 @@ $sql = " select gr_subject from {$g5['group_table']} where gr_id = '{$row['gr_id
 $row = sql_fetch($sql);
 $subj1 = specialchars_replace($row['gr_subject'], 255);

-echo '<?phpxml version="1.0" encoding="utf-8" ?>'."\n";
+echo '<?xml version="1.0" encoding="utf-8" ?>'."\n";
 ?>
 <rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/">
 <channel>
@@ -87,4 +87,4 @@ $date = date('r', strtotime($date));

 echo '</channel>'."\n";
 echo '</rss>'."\n";
-?>
+?>
@@ -5,10 +5,11 @@ include_once(G5_PATH.'/head.sub.php');

 if ($is_guest) {
    $href = './login.php?'.$qstr.'&amp;url='.urlencode('./board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id);
+    $href2 = str_replace('&amp;', '&', $href);
    echo <<<HEREDOC
    <script>
        alert('회원만 접근 가능합니다.');
-        opener.location.href = '$href';
+        opener.location.href = '$href2';
        window.close();
    </script>
    <noscript>
@@ -40,10 +40,10 @@ if ($wr_content && ($member['mb_level'] >= $board['bo_comment_level']))
    if ($wr['wr_id'])
    {
        $mb_id = $member['mb_id'];
-        $wr_name = $member['mb_nick'];
+        $wr_name = addslashes(clean_xss_tags($board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick']));
        $wr_password = $member['mb_password'];
-        $wr_email = $member['mb_email'];
-        $wr_homepage = $member['mb_homepage'];
+        $wr_email = addslashes($member['mb_email']);
+        $wr_homepage = addslashes(clean_xss_tags($member['mb_homepage']));

        $sql = " select max(wr_comment) as max_comment from $write_table
                    where wr_parent = '$wr_id' and wr_is_comment = '1' ";
@@ -72,6 +72,10 @@ if ($stx) {
        if (trim($s[$i]) == '') continue;

        $search_str = $s[$i];
+
+        // 인기검색어
+        insert_popular($field, $search_str);
+
        $str .= $op1;
        $str .= "(";

@@ -100,10 +104,6 @@ if ($stx) {
        $str .= ")";

        $op1 = " {$sop} ";
-
-        // 인기검색어
-        $sql = " insert into {$g5['popular_table']} set pp_word = '{$search_str}', pp_date = '".G5_TIME_YMD."', pp_ip = '{$_SERVER['REMOTE_ADDR']}' ";
-        sql_query($sql, FALSE);
    }
    $str .= ")";

@@ -13,7 +13,7 @@ if (get_cookie('ck_visit_ip') != $_SERVER['REMOTE_ADDR'])
    $remote_addr = escape_trim($_SERVER['REMOTE_ADDR']);
    $referer = "";
    if (isset($_SERVER['HTTP_REFERER']))
-        $referer = escape_trim($_SERVER['HTTP_REFERER']);
+        $referer = escape_trim(clean_xss_tags($_SERVER['HTTP_REFERER']));
    $user_agent  = escape_trim($_SERVER['HTTP_USER_AGENT']);
    $sql = " insert {$g5['visit_table']} ( vi_id, vi_ip, vi_date, vi_time, vi_referer, vi_agent ) values ( '{$vi_id}', '{$remote_addr}', '".G5_TIME_YMD."', '".G5_TIME_HIS."', '{$referer}', '{$user_agent}' ) ";

@@ -3,9 +3,6 @@ include_once('./_common.php');
 include_once(G5_EDITOR_LIB);
 include_once(G5_CAPTCHA_PATH.'/captcha.lib.php');

-set_session('ss_bo_table', $_REQUEST['bo_table']);
-set_session('ss_wr_id', $_REQUEST['wr_id']);
-
 if (!$board['bo_table']) {
    alert('존재하지 않는 게시판입니다.', G5_URL);
 }
@@ -294,10 +291,10 @@ $homepage = "";
 if ($w == "" || $w == "r") {
    if ($is_member) {
        if (isset($write['wr_name'])) {
-            $name = get_text(cut_str($write['wr_name'],20));
+            $name = get_text(cut_str(stripslashes($write['wr_name']),20));
        }
-        $email = $member['mb_email'];
-        $homepage = get_text($member['mb_homepage']);
+        $email = get_email_address($member['mb_email']);
+        $homepage = get_text(stripslashes($member['mb_homepage']));
    }
 }

@@ -318,9 +315,9 @@ if ($w == '') {
        }
    }

-    $name = get_text(cut_str($write['wr_name'],20));
+    $name = get_text(cut_str(stripslashes($write['wr_name']),20));
    $email = get_email_address($write['wr_email']);
-    $homepage = get_text($write['wr_homepage']);
+    $homepage = get_text(stripslashes($write['wr_homepage']));

    for ($i=1; $i<=G5_LINK_COUNT; $i++) {
        $write['wr_link'.$i] = get_text($write['wr_link'.$i]);
@@ -353,6 +350,9 @@ if ($w == '') {
    }
 }

+set_session('ss_bo_table', $_REQUEST['bo_table']);
+set_session('ss_wr_id', $_REQUEST['wr_id']);
+
 $subject = "";
 if (isset($write['wr_subject'])) {
    $subject = str_replace("\"", "&#034;", get_text(cut_str($write['wr_subject'], 255), 0));
@@ -408,7 +408,7 @@ include_once('./board_head.php');

 $action_url = https_url(G5_BBS_DIR)."/write_update.php";

-echo '<!-- skin : '.(G5_IS_MOBEILE ? $board['bo_mobile_skin'] : $board['bo_skin']).' -->';
+echo '<!-- skin : '.(G5_IS_MOBILE ? $board['bo_mobile_skin'] : $board['bo_skin']).' -->';
 include_once ($board_skin_path.'/write.skin.php');

 include_once('./board_tail.php');
@@ -15,7 +15,7 @@ $w = $_POST["w"];
 $wr_name  = trim($_POST['wr_name']);
 $wr_email = '';
 if (!empty($_POST['wr_email']))
-    $wr_email = trim($_POST['wr_email']);
+    $wr_email = get_email_address(trim($_POST['wr_email']));

 // 비회원의 경우 이름이 누락되는 경우가 있음
 if ($is_guest) {
@@ -52,10 +52,10 @@ if ($is_member)
 {
    $mb_id = $member['mb_id'];
    // 4.00.13 - 실명 사용일때 댓글에 닉네임으로 입력되던 오류를 수정
-    $wr_name = $board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick'];
+    $wr_name = addslashes(clean_xss_tags($board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick']));
    $wr_password = $member['mb_password'];
-    $wr_email = $member['mb_email'];
-    $wr_homepage = $member['mb_homepage'];
+    $wr_email = addslashes($member['mb_email']);
+    $wr_homepage = addslashes(clean_xss_tags($member['mb_homepage']));
 }
 else
 {
@@ -28,11 +28,15 @@ if ($wr_content == '') {
 $wr_link1 = '';
 if (isset($_POST['wr_link1'])) {
    $wr_link1 = substr($_POST['wr_link1'],0,1000);
+    $wr_link1 = trim(strip_tags($wr_link1));
+    $wr_link1 = preg_replace("#[\\\]+$#", "", $wr_link1);
 }

 $wr_link2 = '';
 if (isset($_POST['wr_link2'])) {
    $wr_link2 = substr($_POST['wr_link2'],0,1000);
+    $wr_link2 = trim(strip_tags($wr_link2));
+    $wr_link2 = preg_replace("#[\\\]+$#", "", $wr_link2);
 }

 $msg = implode('<br>', $msg);
@@ -52,10 +56,6 @@ if (empty($_POST)) {
    alert("파일 또는 글내용의 크기가 서버에서 설정한 값을 넘어 오류가 발생하였습니다.\\npost_max_size=".ini_get('post_max_size')." , upload_max_filesize=".$upload_max_filesize."\\n게시판관리자 또는 서버관리자에게 문의 바랍니다.");
 }

-$w = $_POST['w'];
-$wr_link1 = trim(strip_tags($_POST['wr_link1']));
-$wr_link2 = trim(strip_tags($_POST['wr_link2']));
-
 $notice_array = explode(",", $board['bo_notice']);

 if ($w == 'u' || $w == 'r') {
@@ -177,6 +177,220 @@ if ($w == '' || $w == 'r') {
 if (!isset($_POST['wr_subject']) || !trim($_POST['wr_subject']))
    alert('제목을 입력하여 주십시오.');

+if ($w == '' || $w == 'r') {
+
+    if ($member['mb_id']) {
+        $mb_id = $member['mb_id'];
+        $wr_name = addslashes(clean_xss_tags($board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick']));
+        $wr_password = $member['mb_password'];
+        $wr_email = addslashes($member['mb_email']);
+        $wr_homepage = addslashes(clean_xss_tags($member['mb_homepage']));
+    } else {
+        $mb_id = '';
+        // 비회원의 경우 이름이 누락되는 경우가 있음
+        $wr_name = clean_xss_tags(trim($_POST['wr_name']));
+        if (!$wr_name)
+            alert('이름은 필히 입력하셔야 합니다.');
+        $wr_password = sql_password($wr_password);
+        $wr_email = get_email_address(trim($_POST['wr_email']));
+        $wr_homepage = clean_xss_tags($wr_homepage);
+    }
+
+    if ($w == 'r') {
+        // 답변의 원글이 비밀글이라면 비밀번호는 원글과 동일하게 넣는다.
+        if ($secret)
+            $wr_password = $wr['wr_password'];
+
+        $wr_id = $wr_id . $reply;
+        $wr_num = $write['wr_num'];
+        $wr_reply = $reply;
+    } else {
+        $wr_num = get_next_num($write_table);
+        $wr_reply = '';
+    }
+
+    $sql = " insert into $write_table
+                set wr_num = '$wr_num',
+                     wr_reply = '$wr_reply',
+                     wr_comment = 0,
+                     ca_name = '$ca_name',
+                     wr_option = '$html,$secret,$mail',
+                     wr_subject = '$wr_subject',
+                     wr_content = '$wr_content',
+                     wr_link1 = '$wr_link1',
+                     wr_link2 = '$wr_link2',
+                     wr_link1_hit = 0,
+                     wr_link2_hit = 0,
+                     wr_hit = 0,
+                     wr_good = 0,
+                     wr_nogood = 0,
+                     mb_id = '{$member['mb_id']}',
+                     wr_password = '$wr_password',
+                     wr_name = '$wr_name',
+                     wr_email = '$wr_email',
+                     wr_homepage = '$wr_homepage',
+                     wr_datetime = '".G5_TIME_YMDHIS."',
+                     wr_last = '".G5_TIME_YMDHIS."',
+                     wr_ip = '{$_SERVER['REMOTE_ADDR']}',
+                     wr_1 = '$wr_1',
+                     wr_2 = '$wr_2',
+                     wr_3 = '$wr_3',
+                     wr_4 = '$wr_4',
+                     wr_5 = '$wr_5',
+                     wr_6 = '$wr_6',
+                     wr_7 = '$wr_7',
+                     wr_8 = '$wr_8',
+                     wr_9 = '$wr_9',
+                     wr_10 = '$wr_10' ";
+    sql_query($sql);
+
+    $wr_id = mysql_insert_id();
+
+    // 부모 아이디에 UPDATE
+    sql_query(" update $write_table set wr_parent = '$wr_id' where wr_id = '$wr_id' ");
+
+    // 새글 INSERT
+    sql_query(" insert into {$g5['board_new_table']} ( bo_table, wr_id, wr_parent, bn_datetime, mb_id ) values ( '{$bo_table}', '{$wr_id}', '{$wr_id}', '".G5_TIME_YMDHIS."', '{$member['mb_id']}' ) ");
+
+    // 게시글 1 증가
+    sql_query("update {$g5['board_table']} set bo_count_write = bo_count_write + 1 where bo_table = '{$bo_table}'");
+
+    // 쓰기 포인트 부여
+    if ($w == '') {
+        if ($notice) {
+            $bo_notice = $wr_id.($board['bo_notice'] ? ",".$board['bo_notice'] : '');
+            sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
+        }
+
+        insert_point($member['mb_id'], $board['bo_write_point'], "{$board['bo_subject']} {$wr_id} 글쓰기", $bo_table, $wr_id, '쓰기');
+    } else {
+        // 답변은 코멘트 포인트를 부여함
+        // 답변 포인트가 많은 경우 코멘트 대신 답변을 하는 경우가 많음
+        insert_point($member['mb_id'], $board['bo_comment_point'], "{$board['bo_subject']} {$wr_id} 글답변", $bo_table, $wr_id, '쓰기');
+    }
+}  else if ($w == 'u') {
+    if (get_session('ss_bo_table') != $_POST['bo_table'] || get_session('ss_wr_id') != $_POST['wr_id']) {
+        alert('올바른 방법으로 수정하여 주십시오.', G5_BBS_URL.'/board.php?bo_table='.$bo_table);
+    }
+
+    $return_url = './board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id;
+
+    if ($is_admin == 'super') // 최고관리자 통과
+        ;
+    else if ($is_admin == 'group') { // 그룹관리자
+        $mb = get_member($write['mb_id']);
+        if ($member['mb_id'] != $group['gr_admin']) // 자신이 관리하는 그룹인가?
+            alert('자신이 관리하는 그룹의 게시판이 아니므로 수정할 수 없습니다.', $return_url);
+        else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
+            alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 수정할 수 없습니다.', $return_url);
+    } else if ($is_admin == 'board') { // 게시판관리자이면
+        $mb = get_member($write['mb_id']);
+        if ($member['mb_id'] != $board['bo_admin']) // 자신이 관리하는 게시판인가?
+            alert('자신이 관리하는 게시판이 아니므로 수정할 수 없습니다.', $return_url);
+        else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
+            alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 수정할 수 없습니다.', $return_url);
+    } else if ($member['mb_id']) {
+        if ($member['mb_id'] != $write['mb_id'])
+            alert('자신의 글이 아니므로 수정할 수 없습니다.', $return_url);
+    } else {
+        if ($write['mb_id'])
+            alert('로그인 후 수정하세요.', './login.php?url='.urlencode($return_url));
+    }
+
+    if ($member['mb_id']) {
+        // 자신의 글이라면
+        if ($member['mb_id'] == $wr['mb_id']) {
+            $mb_id = $member['mb_id'];
+            $wr_name = addslashes(clean_xss_tags($board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick']));
+            $wr_email = addslashes($member['mb_email']);
+            $wr_homepage = addslashes(clean_xss_tags($member['mb_homepage']));
+        } else {
+            $mb_id = $wr['mb_id'];
+            if(isset($_POST['wr_name']) && $_POST['wr_name'])
+                $wr_name = clean_xss_tags(trim($_POST['wr_name']));
+            else
+                $wr_name = addslashes(clean_xss_tags($wr['wr_name']));
+            if(isset($_POST['wr_email']) && $_POST['wr_email'])
+                $wr_email = get_email_address(trim($_POST['wr_email']));
+            else
+                $wr_email = addslashes($wr['wr_email']);
+            if(isset($_POST['wr_homepage']) && $_POST['wr_homepage'])
+                $wr_homepage = addslashes(clean_xss_tags($_POST['wr_homepage']));
+            else
+                $wr_homepage = addslashes(clean_xss_tags($wr['wr_homepage']));
+        }
+    } else {
+        $mb_id = "";
+        // 비회원의 경우 이름이 누락되는 경우가 있음
+        if (!trim($wr_name)) alert("이름은 필히 입력하셔야 합니다.");
+        $wr_name = clean_xss_tags(trim($_POST['wr_name']));
+        $wr_email = get_email_address(trim($_POST['wr_email']));
+    }
+
+    $sql_password = $wr_password ? " , wr_password = '".sql_password($wr_password)."' " : "";
+
+    $sql_ip = '';
+    if (!$is_admin)
+        $sql_ip = " , wr_ip = '{$_SERVER['REMOTE_ADDR']}' ";
+
+    $sql = " update {$write_table}
+                set ca_name = '{$ca_name}',
+                     wr_option = '{$html},{$secret},{$mail}',
+                     wr_subject = '{$wr_subject}',
+                     wr_content = '{$wr_content}',
+                     wr_link1 = '{$wr_link1}',
+                     wr_link2 = '{$wr_link2}',
+                     mb_id = '{$mb_id}',
+                     wr_name = '{$wr_name}',
+                     wr_email = '{$wr_email}',
+                     wr_homepage = '{$wr_homepage}',
+                     wr_1 = '{$wr_1}',
+                     wr_2 = '{$wr_2}',
+                     wr_3 = '{$wr_3}',
+                     wr_4 = '{$wr_4}',
+                     wr_5 = '{$wr_5}',
+                     wr_6 = '{$wr_6}',
+                     wr_7 = '{$wr_7}',
+                     wr_8 = '{$wr_8}',
+                     wr_9 = '{$wr_9}',
+                     wr_10= '{$wr_10}'
+                     {$sql_ip}
+                     {$sql_password}
+              where wr_id = '{$wr['wr_id']}' ";
+    sql_query($sql);
+
+    // 분류가 수정되는 경우 해당되는 코멘트의 분류명도 모두 수정함
+    // 코멘트의 분류를 수정하지 않으면 검색이 제대로 되지 않음
+    $sql = " update {$write_table} set ca_name = '{$ca_name}' where wr_parent = '{$wr['wr_id']}' ";
+    sql_query($sql);
+
+    /*
+    if ($notice) {
+        //if (!preg_match("/[^0-9]{0,1}{$wr_id}[\r]{0,1}/",$board['bo_notice']))
+        if (!in_array((int)$wr_id, $notice_array)) {
+            $bo_notice = $wr_id . ',' . $board['bo_notice'];
+            sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
+        }
+    } else {
+        $bo_notice = '';
+        for ($i=0; $i<count($notice_array); $i++)
+            if ((int)$wr_id != (int)$notice_array[$i])
+                $bo_notice .= $notice_array[$i] . ',';
+        $bo_notice = trim($bo_notice);
+        //$bo_notice = preg_replace("/^".$wr_id."[\n]?$/m", "", $board['bo_notice']);
+        sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
+    }
+    */
+
+    $bo_notice = board_notice($board['bo_notice'], $wr_id, $notice);
+    sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
+}
+
+// 게시판그룹접근사용을 하지 않아야 하고 비회원 글읽기가 가능해야 하며 비밀글이 아니어야 합니다.
+if (!$group['gr_use_access'] && $board['bo_read_level'] < 2 && !$secret) {
+    naver_syndi_ping($bo_table, $wr_id);
+}
+
 // 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
@mkdir(G5_DATA_PATH.'/file/'.$bo_table, G5_DIR_PERMISSION);
@chmod(G5_DATA_PATH.'/file/'.$bo_table, G5_DIR_PERMISSION);
@@ -283,211 +497,6 @@ for ($i=0; $i<count($_FILES['bf_file']['name']); $i++) {
    }
 }

-if ($w == '' || $w == 'r') {
-
-    if ($member['mb_id']) {
-        $mb_id = $member['mb_id'];
-        $wr_name = $board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick'];
-        $wr_password = $member['mb_password'];
-        $wr_email = $member['mb_email'];
-        $wr_homepage = $member['mb_homepage'];
-    } else {
-        $mb_id = '';
-        // 비회원의 경우 이름이 누락되는 경우가 있음
-        $wr_name = trim($_POST['wr_name']);
-        if (!$wr_name)
-            alert('이름은 필히 입력하셔야 합니다.');
-        $wr_password = sql_password($wr_password);
-        $wr_email = get_email_address(trim($_POST['wr_email']));
-    }
-
-    if ($w == 'r') {
-        // 답변의 원글이 비밀글이라면 비밀번호는 원글과 동일하게 넣는다.
-        if ($secret)
-            $wr_password = $wr['wr_password'];
-
-        $wr_id = $wr_id . $reply;
-        $wr_num = $write['wr_num'];
-        $wr_reply = $reply;
-    } else {
-        $wr_num = get_next_num($write_table);
-        $wr_reply = '';
-    }
-
-    $sql = " insert into $write_table
-                set wr_num = '$wr_num',
-                     wr_reply = '$wr_reply',
-                     wr_comment = 0,
-                     ca_name = '$ca_name',
-                     wr_option = '$html,$secret,$mail',
-                     wr_subject = '$wr_subject',
-                     wr_content = '$wr_content',
-                     wr_link1 = '$wr_link1',
-                     wr_link2 = '$wr_link2',
-                     wr_link1_hit = 0,
-                     wr_link2_hit = 0,
-                     wr_hit = 0,
-                     wr_good = 0,
-                     wr_nogood = 0,
-                     mb_id = '{$member['mb_id']}',
-                     wr_password = '$wr_password',
-                     wr_name = '$wr_name',
-                     wr_email = '$wr_email',
-                     wr_homepage = '$wr_homepage',
-                     wr_datetime = '".G5_TIME_YMDHIS."',
-                     wr_last = '".G5_TIME_YMDHIS."',
-                     wr_ip = '{$_SERVER['REMOTE_ADDR']}',
-                     wr_1 = '$wr_1',
-                     wr_2 = '$wr_2',
-                     wr_3 = '$wr_3',
-                     wr_4 = '$wr_4',
-                     wr_5 = '$wr_5',
-                     wr_6 = '$wr_6',
-                     wr_7 = '$wr_7',
-                     wr_8 = '$wr_8',
-                     wr_9 = '$wr_9',
-                     wr_10 = '$wr_10' ";
-    sql_query($sql);
-
-    $wr_id = mysql_insert_id();
-
-    // 부모 아이디에 UPDATE
-    sql_query(" update $write_table set wr_parent = '$wr_id' where wr_id = '$wr_id' ");
-
-    // 새글 INSERT
-    sql_query(" insert into {$g5['board_new_table']} ( bo_table, wr_id, wr_parent, bn_datetime, mb_id ) values ( '{$bo_table}', '{$wr_id}', '{$wr_id}', '".G5_TIME_YMDHIS."', '{$member['mb_id']}' ) ");
-
-    // 게시글 1 증가
-    sql_query("update {$g5['board_table']} set bo_count_write = bo_count_write + 1 where bo_table = '{$bo_table}'");
-
-    // 쓰기 포인트 부여
-    if ($w == '') {
-        if ($notice) {
-            $bo_notice = $wr_id.($board['bo_notice'] ? ",".$board['bo_notice'] : '');
-            sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
-        }
-
-        insert_point($member['mb_id'], $board['bo_write_point'], "{$board['bo_subject']} {$wr_id} 글쓰기", $bo_table, $wr_id, '쓰기');
-    } else {
-        // 답변은 코멘트 포인트를 부여함
-        // 답변 포인트가 많은 경우 코멘트 대신 답변을 하는 경우가 많음
-        insert_point($member['mb_id'], $board['bo_comment_point'], "{$board['bo_subject']} {$wr_id} 글답변", $bo_table, $wr_id, '쓰기');
-    }
-}  else if ($w == 'u') {
-    if (get_session('ss_bo_table') != $_POST['bo_table'] || get_session('ss_wr_id') != $_POST['wr_id']) {
-        alert('올바른 방법으로 수정하여 주십시오.');
-    }
-
-    $return_url = './board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id;
-
-    if ($is_admin == 'super') // 최고관리자 통과
-        ;
-    else if ($is_admin == 'group') { // 그룹관리자
-        $mb = get_member($write['mb_id']);
-        if ($member['mb_id'] != $group['gr_admin']) // 자신이 관리하는 그룹인가?
-            alert('자신이 관리하는 그룹의 게시판이 아니므로 수정할 수 없습니다.', $return_url);
-        else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
-            alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 수정할 수 없습니다.', $return_url);
-    } else if ($is_admin == 'board') { // 게시판관리자이면
-        $mb = get_member($write['mb_id']);
-        if ($member['mb_id'] != $board['bo_admin']) // 자신이 관리하는 게시판인가?
-            alert('자신이 관리하는 게시판이 아니므로 수정할 수 없습니다.', $return_url);
-        else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
-            alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 수정할 수 없습니다.', $return_url);
-    } else if ($member['mb_id']) {
-        if ($member['mb_id'] != $write['mb_id'])
-            alert('자신의 글이 아니므로 수정할 수 없습니다.', $return_url);
-    } else {
-        if ($write['mb_id'])
-            alert('로그인 후 수정하세요.', './login.php?url='.urlencode($return_url));
-    }
-
-    if ($member['mb_id']) {
-        // 자신의 글이라면
-        if ($member['mb_id'] == $wr['mb_id']) {
-            $mb_id = $member['mb_id'];
-            $wr_name = $board['bo_use_name'] ? $member['mb_name'] : $member['mb_nick'];
-            $wr_email = $member['mb_email'];
-            $wr_homepage = $member['mb_homepage'];
-        } else {
-            $mb_id = $wr['mb_id'];
-            $wr_name = $wr['wr_name'];
-            $wr_email = $wr['wr_email'];
-            $wr_homepage = $wr['wr_homepage'];
-        }
-    } else {
-        $mb_id = "";
-        // 비회원의 경우 이름이 누락되는 경우가 있음
-        //if (!trim($wr_name)) alert("이름은 필히 입력하셔야 합니다.");
-        $wr_email = get_email_address(trim($_POST['wr_email']));
-    }
-
-    $sql_password = $wr_password ? " , wr_password = '".sql_password($wr_password)."' " : "";
-
-    $sql_ip = '';
-    if (!$is_admin)
-        $sql_ip = " , wr_ip = '{$_SERVER['REMOTE_ADDR']}' ";
-
-    $sql = " update {$write_table}
-                set ca_name = '{$ca_name}',
-                     wr_option = '{$html},{$secret},{$mail}',
-                     wr_subject = '{$wr_subject}',
-                     wr_content = '{$wr_content}',
-                     wr_link1 = '{$wr_link1}',
-                     wr_link2 = '{$wr_link2}',
-                     mb_id = '{$mb_id}',
-                     wr_name = '{$wr_name}',
-                     wr_email = '{$wr_email}',
-                     wr_homepage = '{$wr_homepage}',
-                     wr_1 = '{$wr_1}',
-                     wr_2 = '{$wr_2}',
-                     wr_3 = '{$wr_3}',
-                     wr_4 = '{$wr_4}',
-                     wr_5 = '{$wr_5}',
-                     wr_6 = '{$wr_6}',
-                     wr_7 = '{$wr_7}',
-                     wr_8 = '{$wr_8}',
-                     wr_9 = '{$wr_9}',
-                     wr_10= '{$wr_10}'
-                     {$sql_ip}
-                     {$sql_password}
-              where wr_id = '{$wr['wr_id']}' ";
-    sql_query($sql);
-
-    // 분류가 수정되는 경우 해당되는 코멘트의 분류명도 모두 수정함
-    // 코멘트의 분류를 수정하지 않으면 검색이 제대로 되지 않음
-    $sql = " update {$write_table} set ca_name = '{$ca_name}' where wr_parent = '{$wr['wr_id']}' ";
-    sql_query($sql);
-
-    /*
-    if ($notice) {
-        //if (!preg_match("/[^0-9]{0,1}{$wr_id}[\r]{0,1}/",$board['bo_notice']))
-        if (!in_array((int)$wr_id, $notice_array)) {
-            $bo_notice = $wr_id . ',' . $board['bo_notice'];
-            sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
-        }
-    } else {
-        $bo_notice = '';
-        for ($i=0; $i<count($notice_array); $i++)
-            if ((int)$wr_id != (int)$notice_array[$i])
-                $bo_notice .= $notice_array[$i] . ',';
-        $bo_notice = trim($bo_notice);
-        //$bo_notice = preg_replace("/^".$wr_id."[\n]?$/m", "", $board['bo_notice']);
-        sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
-    }
-    */
-
-    $bo_notice = board_notice($board['bo_notice'], $wr_id, $notice);
-    sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}' where bo_table = '{$bo_table}' ");
-}
-
-// 게시판그룹접근사용을 하지 않아야 하고 비회원 글읽기가 가능해야 하며 비밀글이 아니어야 합니다.
-if (!$group['gr_use_access'] && $board['bo_read_level'] < 2 && !$secret) {
-    naver_syndi_ping($bo_table, $wr_id);
-}
-
-//------------------------------------------------------------------------------
-// 가변 파일 업로드
 // 나중에 테이블에 저장하는 이유는 $wr_id 값을 저장해야 하기 때문입니다.
 for ($i=0; $i<count($upload); $i++)
 {
@@ -218,14 +218,38 @@ if ($config['cf_editor'])
 else
    define('G5_EDITOR_LIB', G5_LIB_PATH."/editor.lib.php");

+//==============================================================================
+// 사용기기 설정
+// config.php G5_SET_DEVICE 설정에 따라 사용자 화면 제한됨
+// pc 설정 시 모바일 기기에서도 PC화면 보여짐
+// mobile 설정 시 PC에서도 모바일화면 보여짐
+// both 설정 시 접속 기기에 따른 화면 보여짐
+//------------------------------------------------------------------------------
+$is_mobile = false;
+$set_device = true;
+if(defined('G5_SET_DEVICE')) {
+    switch(G5_SET_DEVICE) {
+        case 'pc':
+            $is_mobile  = false;
+            $set_device = false;
+            break;
+        case 'mobile':
+            $is_mobile  = true;
+            $set_device = false;
+            break;
+        default:
+            break;
+    }
+}
+//==============================================================================
+
 //==============================================================================
 // Mobile 모바일 설정
 // 쿠키에 저장된 값이 모바일이라면 브라우저 상관없이 모바일로 실행
 // 그렇지 않다면 브라우저의 HTTP_USER_AGENT 에 따라 모바일 결정
 // G5_MOBILE_AGENT : config.php 에서 선언
 //------------------------------------------------------------------------------
-$is_mobile = false;
-if (G5_USE_MOBILE) {
+if (G5_USE_MOBILE && $set_device) {
    if ($_REQUEST['device']=='pc')
        $is_mobile = false;
    else if ($_REQUEST['device']=='mobile')
@@ -234,12 +258,14 @@ if (G5_USE_MOBILE) {
        $is_mobile = $_SESSION['ss_is_mobile'];
    else if (is_mobile())
        $is_mobile = true;
+} else {
+    $set_device = false;
 }

 $_SESSION['ss_is_mobile'] = $is_mobile;
 define('G5_IS_MOBILE', $is_mobile);
+define('G5_DEVICE_BUTTON_DISPLAY', $set_device);
 if (G5_IS_MOBILE) {
-    include_once(G5_LIB_PATH.'/mobile.lib.php'); // 모바일 전용 라이브러리
    $g5['mobile_path'] = G5_PATH.'/'.$g5['mobile_dir'];
 }
 //==============================================================================
@@ -261,7 +287,7 @@ if (isset($_REQUEST['sca']))  {

 if (isset($_REQUEST['sfl']))  {
    $sfl = trim($_REQUEST['sfl']);
-    $sfl = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sfl);
+    $sfl = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $sfl);
    if ($sfl)
        $qstr .= '&amp;sfl=' . urlencode($sfl); // search field (검색 필드)
 } else {
@@ -279,7 +305,7 @@ if (isset($_REQUEST['stx']))  { // search text (검색어)

 if (isset($_REQUEST['sst']))  {
    $sst = trim($_REQUEST['sst']);
-    $sst = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sst);
+    $sst = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $sst);
    if ($sst)
        $qstr .= '&amp;sst=' . urlencode($sst); // search sort (검색 정렬 필드)
 } else {
@@ -115,6 +115,14 @@ define('G5_PHPMAILER_PATH', G5_PLUGIN_PATH.'/'.G5_PHPMAILER_DIR);
 //==============================================================================


+//==============================================================================
+// 사용기기 설정
+// pc 설정 시 모바일 기기에서도 PC화면 보여짐
+// mobile 설정 시 PC에서도 모바일화면 보여짐
+// both 설정 시 접속 기기에 따른 화면 보여짐
+//------------------------------------------------------------------------------
+define('G5_SET_DEVICE', 'both');
+
 define('G5_USE_MOBILE', true); // 모바일 홈페이지를 사용하지 않을 경우 false 로 설정
 define('G5_USE_CACHE',  true); // 최신글등에 cache 기능 사용 여부

@@ -157,8 +165,8 @@ define('G5_SMTP', '127.0.0.1');
 ********************/

 // SQL 에러를 표시할 것인지 지정
-// 에러를 표시하지 않으려면 FALSE 로 변경
-define('G5_DISPLAY_SQL_ERROR', TRUE);
+// 에러를 표시하려면 TRUE 로 변경
+define('G5_DISPLAY_SQL_ERROR', FALSE);

 // escape string 처리 함수 지정
 // addslashes 로 변경 가능
@@ -252,13 +252,6 @@ a.btn_admin:focus, a.btn_admin:hover {text-decoration:none}
 .new_win .win_btn a {display:inline-block;padding:0 10px;height:30px;background:#4b545e;color:#fff;vertical-align:middle;line-height:2.4em}
 .new_win .win_btn a:focus, .new_win .win_btn a:hover {text-decoration:none}

-/* 내용관리 */
-#ctt {margin:10px 0;padding:10px;border:1px solid #e9e9e9}
-.ctt_admin {text-align:right}
-#ctt header h1 {position:absolute;font-size:0;line-height:0;overflow:hidden}
-#ctt_con {padding:10px 0}
-.ctt_img {text-align:center}
-
 /* 검색결과 색상 */
 .sch_word {color:#ff3061}

@@ -225,13 +225,6 @@ a.btn_admin:focus, a.btn_admin:hover {text-decoration:none}
 .new_win .win_btn button {display:inline-block;padding:0 10px;height:2.5em;border:0;background:#666;color:#fff;text-decoration:none;line-height:2.5em}
 .new_win .win_btn input {padding:0 10px;height:2.5em;line-height:2.5em}

-/* 내용관리 */
-#ctt {margin:10px 0;padding:10px;border-top:1px solid #e9e9e9;border-bottom:1px solid #e9e9e9}
-.ctt_admin {margin:0 5px;text-align:right}
-#ctt header h1 {position:absolute;font-size:0;line-height:0;overflow:hidden}
-#ctt_con {padding:10px 0}
-.ctt_img {text-align:center}
-
 /* 검색결과 색상 */
 .sch_word {color:#ff3061}

@@ -0,0 +1,8 @@
+<?php
+if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
+
+// head.sub.php, tail.sub.php 파일의 이름을 지정할 수 있습니다.
+// 지정된 파일은 head.sub.php, tail.sub.php 파일과 동일한 위치에 존재해야 합니다.
+//define('G5_HEAD_SUB_FILE', 'user.head.sub.php');
+//define('G5_TAIL_SUB_FILE', 'user.tail.sub.php');
+?>
@@ -10,10 +10,8 @@ include_once(G5_LIB_PATH.'/connect.lib.php');
 include_once(G5_LIB_PATH.'/popular.lib.php');

 // 상단 파일 경로 지정 : 이 코드는 가능한 삭제하지 마십시오.
-if ($config['cf_include_head']) {
-    if (!@include_once($config['cf_include_head'])) {
-        die('기본환경 설정에서 상단 파일 경로가 잘못 설정되어 있습니다.');
-    }
+if ($config['cf_include_head'] && is_file(G5_PATH.'/'.$config['cf_include_head'])) {
+    include_once(G5_PATH.'/'.$config['cf_include_head']);
    return; // 이 코드의 아래는 실행을 하지 않습니다.
 }

@@ -4,6 +4,12 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가

 $begin_time = get_microtime();

+// 사용자가 지정한 head.sub.php 파일이 있다면 include
+if(defined('G5_HEAD_SUB_FILE') && is_file(G5_PATH.'/'.G5_HEAD_SUB_FILE)) {
+    include_once(G5_PATH.'/'.G5_HEAD_SUB_FILE);
+    return;
+}
+
 if (!isset($g5['title'])) {
    $g5['title'] = $config['cf_title'];
    $g5_head_title = $g5['title'];
@@ -17,8 +23,8 @@ else {
 // 게시판 제목에 ' 포함되면 오류 발생
 $g5['lo_location'] = addslashes($g5['title']);
 if (!$g5['lo_location'])
-    $g5['lo_location'] = $_SERVER['REQUEST_URI'];
-$g5['lo_url'] = $_SERVER['REQUEST_URI'];
+    $g5['lo_location'] = addslashes($_SERVER['REQUEST_URI']);
+$g5['lo_url'] = addslashes($_SERVER['REQUEST_URI']);
 if (strstr($g5['lo_url'], '/'.G5_ADMIN_DIR.'/') || $is_admin == 'super') $g5['lo_url'] = '';

 /*
@@ -3,10 +3,8 @@ define('_INDEX_', true);
 include_once('./_common.php');

 // 초기화면 파일 경로 지정 : 이 코드는 가능한 삭제하지 마십시오.
-if ($config['cf_include_index']) {
-    if (!@include_once($config['cf_include_index'])) {
-        die('기본환경 설정에서 초기화면 파일 경로가 잘못 설정되어 있습니다.');
-    }
+if ($config['cf_include_index'] && is_file(G5_PATH.'/'.$config['cf_include_index'])) {
+    include_once(G5_PATH.'/'.$config['cf_include_index']);
    return; // 이 코드의 아래는 실행을 하지 않습니다.
 }

@@ -203,6 +203,7 @@ CREATE TABLE IF NOT EXISTS `g5_config` (
  `cf_new_rows` int(11) NOT NULL DEFAULT '0',
  `cf_search_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_connect_skin` varchar(255) NOT NULL DEFAULT '',
+  `cf_faq_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_read_point` int(11) NOT NULL DEFAULT '0',
  `cf_write_point` int(11) NOT NULL DEFAULT '0',
  `cf_comment_point` int(11) NOT NULL DEFAULT '0',
@@ -272,6 +273,7 @@ CREATE TABLE IF NOT EXISTS `g5_config` (
  `cf_mobile_new_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_mobile_search_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_mobile_connect_skin` varchar(255) NOT NULL DEFAULT '',
+  `cf_mobile_faq_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_mobile_member_skin` varchar(255) NOT NULL DEFAULT '',
  `cf_captcha_mp3` varchar(255) NOT NULL DEFAULT '',
  `cf_editor` varchar(255) NOT NULL DEFAULT '',
@@ -779,6 +781,9 @@ CREATE TABLE IF NOT EXISTS `g5_content` (
  `co_html` tinyint(4) NOT NULL DEFAULT '0',
  `co_subject` varchar(255) NOT NULL DEFAULT '',
  `co_content` longtext NOT NULL,
+  `co_mobile_content` longtext NOT NULL,
+  `co_skin` varchar(255) NOT NULL DEFAULT '',
+  `co_mobile_skin` varchar(255) NOT NULL DEFAULT '',
  `co_tag_filter_use` tinyint(4) NOT NULL DEFAULT '0',
  `co_hit` int(11) NOT NULL DEFAULT '0',
  `co_include_head` varchar(255) NOT NULL,
@@ -120,6 +120,8 @@ $sql = " insert into `{$table_prefix}config`
                cf_mobile_search_skin = 'basic',
                cf_mobile_connect_skin = 'basic',
                cf_mobile_member_skin = 'basic',
+                cf_faq_skin = 'basic',
+                cf_mobile_faq_skin = 'basic',
                cf_editor = 'smarteditor2',
                cf_captcha_mp3 = 'basic',
                cf_register_level = '2',
@@ -26,7 +26,7 @@ function autosave() {
                type: "POST",
                success: function(data){
                    if (data) {
-                        $("#autosave_count").html(data);    
+                        $("#autosave_count").html(data);
                    }
                }
            });
@@ -50,14 +50,15 @@ $(function(){
                //console.log( "Data: " + data);
                $("#autosave_pop ul").empty();
                if ($(data).find("list").find("item").length > 0) {
-                    $(data).find("list").find("item").each(function(i) { 
+                    $(data).find("list").find("item").each(function(i) {
                        var id = $(this).find("id").text();
                        var uid = $(this).find("uid").text();
                        var subject = $(this).find("subject").text();
                        var datetime = $(this).find("datetime").text();
-                        $("#autosave_pop ul").append('<li><a href="#none" class="autosave_load">'+subject+'</a><span>'+datetime+' <button type="button" class="autosave_del">삭제</button></span></li>');
-                        $.data(document.body, "autosave_id"+i, id);
-                        $.data(document.body, "autosave_uid"+i, uid);
+                        $("#autosave_pop ul")
+                            .append('<li><a href="#none" class="autosave_load">'+subject+'</a><span>'+datetime+' <button type="button" class="autosave_del">삭제</button></span></li>')
+                            .find("li:eq("+i+")")
+                            .data({ as_id: id, uid: uid });
                    });
                }
            }, "xml");
@@ -69,9 +70,9 @@ $(function(){

    // 임시저장된 글 제목과 내용을 가져와서 제목과 내용 입력박스에 노출해 줌
    $(".autosave_load").live("click", function(){
-        var i = $(this).parents("li").index();
-        var as_id = $.data(document.body, "autosave_id"+i);
-        var as_uid = $.data(document.body, "autosave_uid"+i);
+        var $li = $(this).parents("li");
+        var as_id = $li.data("as_id");
+        var as_uid = $li.data("uid");
        $("#fwrite input[name='uid']").val(as_uid);
        $.get(g5_bbs_url+"/ajax.autosaveload.php", {"as_id":as_id}, function(data){
            var subject = $(data).find("item").find("subject").text();
@@ -83,7 +84,7 @@ $(function(){
                ed_wr_content.putContents(content);
            } else if (g5_editor.indexOf("smarteditor2") != -1 && typeof(oEditors.getById['wr_content'])!="undefined" ) {
                oEditors.getById["wr_content"].exec("SET_CONTENTS", [""]);
-                //oEditors.getById["wr_content"].exec("SET_IR", [""]); 
+                //oEditors.getById["wr_content"].exec("SET_IR", [""]);
                oEditors.getById["wr_content"].exec("PASTE_HTML", [content]);
            } else {
                $("#fwrite #wr_content").val(content);
@@ -93,14 +94,14 @@ $(function(){
    });

    $(".autosave_del").live("click", function(){
-        var i = $(this).parents("li").index();
-        var as_id = $.data(document.body, "autosave_id"+i);
-        $.get(g5_bbs_url+"/ajax.autosavedel.php", {"as_id":as_id}, function(data){ 
+        var $li = $(this).parents("li");
+        var as_id = $li.data("as_id");
+        $.get(g5_bbs_url+"/ajax.autosavedel.php", {"as_id":as_id}, function(data){
            if (data == -1) {
                alert("임시 저장된글을 삭제중에 오류가 발생하였습니다.");
            } else {
-                $("#autosave_count").html(data);    
-                $("#autosave_pop ul > li").eq(i).remove();
+                $("#autosave_count").html(data);
+                $li.remove();
            }
        });
    });
@@ -187,7 +187,7 @@ function get_cookie(name)
        if(end < start)
            end = document.cookie.length;

-        return document.cookie.substring(start, end);
+        return unescape(document.cookie.substring(start, end));
    }
    return "";
 }
@@ -468,7 +468,7 @@ $(function(){
    });

    $(".win_email").click(function() {
-        win_email(this.ref);
+        win_email(this.href);
        return false;
    });

@@ -478,12 +478,12 @@ $(function(){
    });

    $(".win_profile").click(function() {
-        win_profile(this.ref);
+        win_profile(this.href);
        return false;
    });

    $(".win_homepage").click(function() {
-        win_homepage(this.ref);
+        win_homepage(this.href);
        return false;
    });

@@ -141,7 +141,7 @@ function get_cookie($cookie_name)
 {
    $cookie = md5($cookie_name);
    if (array_key_exists($cookie, $_COOKIE))
-        return base64_decode($_COOKIE[md5($cookie_name)]);
+        return base64_decode($_COOKIE[$cookie]);
    else
        return "";
 }
@@ -214,11 +214,12 @@ function url_auto_link($str)
    // 140326 유창화님 제안코드로 수정
    // http://sir.co.kr/bbs/board.php?bo_table=pg_lecture&wr_id=461
    // http://sir.co.kr/bbs/board.php?bo_table=pg_lecture&wr_id=463
-    $str = str_replace(array("&lt;", "&gt;", "&amp;", "&quot;", "&nbsp;"), array("\t_lt_\t", "\t_gt_\t", "&", "\"", "\t_nbsp_\t"), $str);
-    $str = preg_replace("`(?:(?:(?:href|src)\s*=\s*(?:\"|'|)){0})((http|https|ftp|telnet|news|mms)://[^\"'\s()]+)`", "<A HREF=\"\\1\" TARGET='{$config['cf_link_target']}'>\\1</A>", $str);
-    $str = preg_replace("/(^|[\"'\s(])(www\.[^\"'\s()]+)/i", "\\1<A HREF=\"http://\\2\" TARGET='{$config['cf_link_target']}'>\\2</A>", $str);
-    $str = preg_replace("/[0-9a-z_-]+@[a-z0-9._-]{4,}/i", "<a href='mailto:\\0'>\\0</a>", $str);
-    $str = str_replace(array("\t_nbsp_\t", "\t_lt_\t", "\t_gt_\t"), array("&nbsp;", "&lt;", "&gt;"), $str);
+    $str = str_replace(array("&lt;", "&gt;", "&amp;", "&quot;", "&nbsp;", "&#039;"), array("\t_lt_\t", "\t_gt_\t", "&", "\"", "\t_nbsp_\t", "'"), $str);
+    //$str = preg_replace("`(?:(?:(?:href|src)\s*=\s*(?:\"|'|)){0})((http|https|ftp|telnet|news|mms)://[^\"'\s()]+)`", "<A HREF=\"\\1\" TARGET='{$config['cf_link_target']}'>\\1</A>", $str);
+    $str = preg_replace("/([^(href=\"?'?)|(src=\"?'?)]|\(|^)((http|https|ftp|telnet|news|mms):\/\/[a-zA-Z0-9\.-]+\.[가-힣\xA1-\xFEa-zA-Z0-9\.:&#=_\?\/~\+%@;\-\|\,\(\)]+)/i", "\\1<A HREF=\"\\2\" TARGET=\"{$config['cf_link_target']}\">\\2</A>", $str);
+    $str = preg_replace("/(^|[\"'\s(])(www\.[^\"'\s()]+)/i", "\\1<A HREF=\"http://\\2\" TARGET=\"{$config['cf_link_target']}\">\\2</A>", $str);
+    $str = preg_replace("/[0-9a-z_-]+@[a-z0-9._-]{4,}/i", "<a href=\"mailto:\\0\">\\0</a>", $str);
+    $str = str_replace(array("\t_nbsp_\t", "\t_lt_\t", "\t_gt_\t", "'"), array("&nbsp;", "&lt;", "&gt;", "&#039;"), $str);

    /*
    // 속도 향상 031011
@@ -483,7 +484,7 @@ function search_font($stx, $str)
 // 제목을 변환
 function conv_subject($subject, $len, $suffix='')
 {
-    return cut_str(get_text($subject), $len, $suffix);
+    return get_text(cut_str($subject, $len, $suffix));
 }

 // 내용을 변환
@@ -528,7 +529,6 @@ function conv_content($content, $html, $filter=true)
 		$content = str_replace("\n ", "\n&nbsp;", $content);

        $content = get_text($content, 1);
-
        $content = url_auto_link($content);
    }

@@ -616,8 +616,7 @@ function get_sql_search($search_ca_name, $search_field, $search_text, $search_op
        if ($search_str == "") continue;

        // 인기검색어
-        $sql = " insert into {$g5['popular_table']} set pp_word = '$search_str', pp_date = '".G5_TIME_YMD."', pp_ip = '{$_SERVER['REMOTE_ADDR']}' ";
-        sql_query($sql, FALSE);
+        insert_popular($field, $search_str);

        $str .= $op1;
        $str .= "(";
@@ -1200,7 +1199,7 @@ function get_sideview($mb_id, $name='', $email='', $homepage='')
    global $bo_table, $sca, $is_admin, $member;

    $email = base64_encode($email);
-    $homepage = set_http($homepage);
+    $homepage = set_http(clean_xss_tags($homepage));

    $name = preg_replace("/\&#039;/", "", $name);
    $name = preg_replace("/\'/", "", $name);
@@ -2046,7 +2045,7 @@ function get_editor_image($contents, $view=true)
    if ($view)
        $pattern = "/<img([^>]*)>/iS";
    else
-        $pattern = "/<img[^>]*src=[\'\"]?([^>\'\"]+[^>\'\"]+)[\'\"]?[^>]*>/";
+        $pattern = "/<img[^>]*src=[\'\"]?([^>\'\"]+[^>\'\"]+)[\'\"]?[^>]*>/i";
    preg_match_all($pattern, $contents, $matchs);

    return $matchs;
@@ -2756,6 +2755,30 @@ function member_delete($mb_id)
    // 회원자료는 정보만 없앤 후 아이디는 보관하여 다른 사람이 사용하지 못하도록 함 : 061025
    $sql = " update {$g5['member_table']} set mb_password = '', mb_level = 1, mb_email = '', mb_homepage = '', mb_tel = '', mb_hp = '', mb_zip1 = '', mb_zip2 = '', mb_addr1 = '', mb_addr2 = '', mb_birth = '', mb_sex = '', mb_signature = '', mb_memo = '".date('Ymd', G5_SERVER_TIME)." 삭제함\n{$mb['mb_memo']}', mb_leave_date = '".date('Ymd', G5_SERVER_TIME)."' where mb_id = '{$mb_id}' ";
    sql_query($sql);
+
+    // 포인트 테이블에서 삭제
+    sql_query(" delete from {$g5['point_table']} where mb_id = '$mb_id' ");
+
+    // 그룹접근가능 삭제
+    sql_query(" delete from {$g5['group_member_table']} where mb_id = '$mb_id' ");
+
+    // 쪽지 삭제
+    sql_query(" delete from {$g5['memo_table']} where me_recv_mb_id = '$mb_id' or me_send_mb_id = '$mb_id' ");
+
+    // 스크랩 삭제
+    sql_query(" delete from {$g5['scrap_table']} where mb_id = '$mb_id' ");
+
+    // 관리권한 삭제
+    sql_query(" delete from {$g5['auth_table']} where mb_id = '$mb_id' ");
+
+    // 그룹관리자인 경우 그룹관리자를 공백으로
+    sql_query(" update {$g5['group_table']} set gr_admin = '' where gr_admin = '$mb_id' ");
+
+    // 게시판관리자인 경우 게시판관리자를 공백으로
+    sql_query(" update {$g5['board_table']} set bo_admin = '' where bo_admin = '$mb_id' ");
+
+    // 아이콘 삭제
+    @unlink(G5_DATA_PATH.'/member/'.substr($mb_id,0,2).'/'.$mb_id.'.gif');
 }

 // 이메일 주소 추출
@@ -2789,4 +2812,15 @@ function get_icode_userinfo($id, $pass)

    return $userinfo;
 }
+
+// 인기검색어 입력
+function insert_popular($field, $str)
+{
+    global $g5;
+
+    if(!in_array('mb_id', $field)) {
+        $sql = " insert into {$g5['popular_table']} set pp_word = '{$str}', pp_date = '".G5_TIME_YMD."', pp_ip = '{$_SERVER['REMOTE_ADDR']}' ";
+        sql_query($sql, FALSE);
+    }
+}
 ?>
@@ -1,145 +0,0 @@
-<?php
-if (!defined('_GNUBOARD_')) exit;
-
-// 원본 이미지를 넘기면 비율에 따라 썸네일 이미지를 생성함
-function mobile_create_thumb($srcImg, $width, $thumb) 
-{
-    $size = @getimagesize($srcImg);
-    if ($size[2] == 1) 
-        $source = @imagecreatefromgif($srcImg);
-    else if ($size[2] == 2)
-        $source = @imagecreatefromjpeg($srcImg);
-    else if ($size[2] == 3) 
-        $source = @imagecreatefrompng($srcImg);
-    else 
-        return "";
-
-    if (!$source)
-        return "";
-
-    if ($size[0] < $width) {
-        $width  = $size[0];
-        $height = $size[1];
-    } 
-    else {
-        $rate = $width / $size[0];
-        $height = (int)($size[1] * $rate);
-    }
-
-    $target = @imagecreatetruecolor($width, $height);
-    $bgcolor = @imagecolorallocate($target, 255, 255, 255); // 썸네일 배경
-    imagefilledrectangle($target, 0, 0, $width, $height, $bgcolor);
-    imagecopyresampled($source, $source, 0, 0, 0, 0, $width, $height, $size[0], $size[1]);
-    imagecopy($target, $source, 0, 0, 0, 0, $size[0], $size[1]);
-
-    imagejpeg($target, $thumb, 100);
-    chmod($thumb, G5_FILE_PERMISSION); // 추후 삭제를 위하여 파일모드 변경
-
-    return $thumb;
-}
-
-
-function mobile_thumb($matches)
-{
-    global $is_admin;
-    global $g5, $bo_table, $wr_id;
-
-    $width = 300; // (소스이미지 width pixel)
-
-    //if ($is_admin) print_r2($matches);
-
-    if ($is_admin) {
-        foreach ($matches as $img) {
-            echo "<p>";
-
-            preg_match("/src=[\"\']?([^\"\'\s>]+)/i", $img, $m);
-            $src = trim($m[1]);
-            //echo $src;
-
-            // 상대경로(..)로 시작되면 sir.co.kr 도메인으로 여긴다.
-            $src = preg_replace("/^\.\.\//", "http://m.sir.co.kr/", $src);
-            $absolute = preg_replace("/^http\:\/\/(www\.)?sir\.co\.kr\/(.*)$/", "/home/sir/$2", $src);
-
-            $thumb_dir = G5_DATA_PATH.'/thumb/'.$bo_table;
-            if (!is_dir($thumb_dir)) {
-                @mkdir($thumb_dir, G5_DIR_PERMISSION);
-                @chmod($thumb_dir, G5_DIR_PERMISSION);
-            }
-
-            $result = true;
-
-            if (preg_match("/\.(jpe?g|png)$/i", $src)) {
-                // 유일한 파일명을 만든다.
-                $src_md5 = md5($src.$width);
-                $thumb = "$thumb_dir/{$wr_id}-{$src_md5}";
-
-                if (!file_exists($thumb)) {
-                    $result = mobile_create_thumb($src, $width, $thumb);
-                }
-            }
-            else {
-                $thumb = $src;
-            }
-
-            if ($result) {
-                $size = @getimagesize($absolute);
-                if ($size[2] == IMAGETYPE_GIF)
-                    $w = ($size[0] < $width) ? $size[0] : $width;
-                else
-                    $w = ($size[0] < $width) ? $size[0] : "100%";
-                return "<img src='$thumb' width='$w' />";
-            }
-        }
-    } else {
-
-        foreach ($matches as $img) {
-            preg_match("/src=[\"\']?([^\"\'\s>]+)/i", $img, $m);
-            
-            $result = true;
-
-            $src = trim($m[1]);
-            //if ($is_admin) echo $src."<br>";
-            if (preg_match("/\.(jpe?g|png)$/i", $src)) {
-                // 상대경로(..)로 시작되면 도메인으로 여긴다.
-                $src = preg_replace("/^\.\.\//", 'http://'.$_SERVER['SERVER_NAME'].'/', $src);
-
-                // 유일한 파일명을 만든다.
-                $src_md5 = md5($src.$width);
-                $thumb = G5_DATA_PATH.'/thumb/'.$bo_table.'-'.$wr_id.'-'.$src_md5;
-
-                if (!file_exists($thumb)) {
-                    $result = mobile_create_thumb($src, $width, $thumb);
-                }
-            }
-            else {
-                $thumb = $src;
-            }
-
-            if ($result) {
-                //if ($is_admin) { $begin_time = get_microtime(); }
-                //echo $thumb;
-                $size = @getimagesize($thumb);
-                //if ($is_admin) print_r2($size);
-                if ($size[2] == IMAGETYPE_GIF)
-                    $w = ($size[0] < $width) ? $size[0] : $width;
-                else
-                    $w = ($size[0] < $width) ? $size[0] : "100%";
-                //if ($is_admin) { echo "<p>time : "; echo get_microtime() - $begin_time; }
-                return "<img src='$thumb' width='$w' />";
-            }
-        }
-
-    }
-
-}
-
-function mobile_embed($matches)
-{
-    foreach ($matches as $embed) {
-        //$embed = preg_replace("#height\=\d+#i", "", $embed);
-        //$embed = preg_replace("#width\=\d+#i", "", $embed);
-
-        return $embed;
-    }
-}
-?>
@@ -112,12 +112,16 @@ function valid_mb_email($reg_mb_email)
 function prohibit_mb_email($reg_mb_email)
 {
    global $config;
+
    list($id, $domain) = explode("@", $reg_mb_email);
    $email_domains = explode("\n", trim($config['cf_prohibit_email']));
-    for ($i=0; $i<count($email_domains); $i++) {
-        if (strtolower($domain) == strtolower($email_domains[$i]))
-            return "$domain 메일은 사용할 수 없습니다.";
-    }
+    $email_domains = array_map('trim', $email_domains);
+    $email_domains = array_map('strtolower', $email_domains);
+    $email_domain = strtolower($domain);
+
+    if (in_array($email_domain, $email_domains))
+        return "$domain 메일은 사용할 수 없습니다.";
+
    return "";
 }

@@ -235,6 +235,7 @@ function thumbnail($filename, $source_path, $target_path, $thumb_width, $thumb_h

    if ($size[2] == 1) {
        $src = imagecreatefromgif($source_file);
+        $src_transparency = imagecolortransparent($src);
    } else if ($size[2] == 2) {
        $src = imagecreatefromjpeg($source_file);

@@ -332,9 +333,18 @@ function thumbnail($filename, $source_path, $target_path, $thumb_width, $thumb_h
        if($size[2] == 3) {
            imagealphablending($dst, false);
            imagesavealpha($dst, true);
+        } else if($size[2] == 1) {
+            $palletsize = imagecolorstotal($src);
+            if($src_transparency >= 0 && $src_transparency < $palletsize) {
+                $transparent_color   = imagecolorsforindex($src, $src_transparency);
+                $current_transparent = imagecolorallocate($dst, $transparent_color['red'], $transparent_color['green'], $transparent_color['blue']);
+                imagefill($dst, 0, 0, $current_transparent);
+                imagecolortransparent($dst, $current_transparent);
+            }
        }
    } else {
        $dst = imagecreatetruecolor($dst_w, $dst_h);
+        $bgcolor = imagecolorallocate($dst, 255, 255, 255); // 배경색

        if($src_w < $dst_w) {
            if($src_h >= $dst_h) {
@@ -359,8 +369,17 @@ function thumbnail($filename, $source_path, $target_path, $thumb_width, $thumb_h
            imagefill($dst, 0, 0, $bgcolor);
            imagealphablending($dst, false);
            imagesavealpha($dst, true);
+        } else if($size[2] == 1) {
+            $palletsize = imagecolorstotal($src);
+            if($src_transparency >= 0 && $src_transparency < $palletsize) {
+                $transparent_color   = imagecolorsforindex($src, $src_transparency);
+                $current_transparent = imagecolorallocate($dst, $transparent_color['red'], $transparent_color['green'], $transparent_color['blue']);
+                imagefill($dst, 0, 0, $current_transparent);
+                imagecolortransparent($dst, $current_transparent);
+            } else {
+                imagefill($dst, 0, 0, $bgcolor);
+            }
        } else {
-            $bgcolor = imagecolorallocate($dst, 255, 255, 255); // 배경색
            imagefill($dst, 0, 0, $bgcolor);
        }
    }
@@ -10,13 +10,13 @@ if (!$co['co_id'])
 $g5['title'] = $co['co_subject'];
 include_once('./_head.php');

-$str = conv_content($co['co_content'], $co['co_html'], $co['co_tag_filter_use']);
+$co_content = $co['co_mobile_content'] ? $co['co_mobile_content'] : $co['co_content'];
+$str = conv_content($co_content, $co['co_html'], $co['co_tag_filter_use']);

 // $src 를 $dst 로 변환
 unset($src);
 unset($dst);
 $src[] = "/{{쇼핑몰명}}|{{홈페이지제목}}/";
-//$dst[] = $default[de_subject];
 $dst[] = $config['cf_title'];
 $src[] = "/{{회사명}}|{{상호}}/";
 $dst[] = $default['de_admin_company_name'];
@@ -44,21 +44,20 @@ $src[] = "/{{정보관리책임자e-mail}}|{{정보책임자e-mail}}/i";
 $dst[] = $default['de_admin_info_email'];

 $str = preg_replace($src, $dst, $str);
-?>

-<!-- 등록내용 시작 { -->
-<article id="ctt" class="ctt_<?php echo $co_id; ?>">
-    <header>
-        <h1><?php echo $g5['title']; ?></h1>
-    </header>
+// 스킨경로
+if(trim($co['co_mobile_skin']) == '')
+    $co['co_mobile_skin'] = 'basic';

-    <div id="ctt_con">
-        <?php echo $str; ?>
-    </div>
+$content_skin_path = G5_MOBILE_PATH .'/'.G5_SKIN_DIR.'/content/'.$co['co_mobile_skin'];
+$content_skin_url  = G5_MOBILE_URL .'/'.G5_SKIN_DIR.'/content/'.$co['co_mobile_skin'];
+$skin_file = $content_skin_path.'/content.skin.php';

-</article>
-<!-- } 등록내용 끝 -->
+if(is_file($skin_file)) {
+    include($skin_file);
+} else {
+    echo '<p>'.str_replace(G5_PATH.'/', '', $skin_file).'이 존재하지 않습니다.</p>';
+}

-<?php
 include_once('./_tail.php');
 ?>
@@ -44,6 +44,8 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0
    <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
    <input type="hidden" name="stx" value="<?php echo $stx ?>">
    <input type="hidden" name="spt" value="<?php echo $spt ?>">
+    <input type="hidden" name="sst" value="<?php echo $sst ?>">
+    <input type="hidden" name="sod" value="<?php echo $sod ?>">
    <input type="hidden" name="page" value="<?php echo $page ?>">
    <input type="hidden" name="sw" value="">

@@ -151,7 +153,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0
        <option value="wr_name,1"<?php echo get_selected($sfl, 'wr_name,1'); ?>>글쓴이</option>
        <option value="wr_name,0"<?php echo get_selected($sfl, 'wr_name,0'); ?>>글쓴이(코)</option>
    </select>
-    <input name="stx" value="<?php echo stripslashes($stx) ?>" placeholder="검색어(필수)" required id="stx" class="required frm_input" size="15" maxlength="15">
+    <input name="stx" value="<?php echo stripslashes($stx) ?>" placeholder="검색어(필수)" required id="stx" class="required frm_input" size="15" maxlength="20">
    <input type="submit" value="검색" class="btn_submit">
    </form>
 </fieldset>
@@ -51,7 +51,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0
                <a href="<?php echo $view['file'][$i]['href'];  ?>" class="view_file_download">
                    <img src="<?php echo $board_skin_url ?>/img/icon_file.gif" alt="첨부">
                    <strong><?php echo $view['file'][$i]['source'] ?></strong>
-                    <?php echo $view['file'][$i]['bf_content'] ?> (<?php echo $view['file'][$i]['size'] ?>)
+                    <?php echo $view['file'][$i]['content'] ?> (<?php echo $view['file'][$i]['size'] ?>)
                </a>
                <span class="bo_v_file_cnt"><?php echo $view['file'][$i]['download'] ?>회 다운로드</span>
                <span>DATE : <?php echo $view['file'][$i]['datetime'] ?></span>
@@ -42,6 +42,8 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0
    <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
    <input type="hidden" name="stx" value="<?php echo $stx ?>">
    <input type="hidden" name="spt" value="<?php echo $spt ?>">
+    <input type="hidden" name="sst" value="<?php echo $sst ?>">
+    <input type="hidden" name="sod" value="<?php echo $sod ?>">
    <input type="hidden" name="page" value="<?php echo $page ?>">
    <input type="hidden" name="sw" value="">

@@ -178,7 +180,7 @@ $(window).on("load", function() {
        <option value="wr_name,1"<?php echo get_selected($sfl, "wr_name,1"); ?>>글쓴이</option>
        <option value="wr_name,0"<?php echo get_selected($sfl, "wr_name,0"); ?>>글쓴이(코)</option>
    </select>
-    <input name="stx" value="<?php echo stripslashes($stx) ?>" placeholder="검색어(필수)" required id="stx" class="required" size="15" maxlength="15">
+    <input name="stx" value="<?php echo stripslashes($stx) ?>" placeholder="검색어(필수)" required id="stx" class="required" size="15" maxlength="20">
    <input type="submit" value="검색">
    </form>
 </fieldset>
@@ -51,7 +51,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0
                <a href="<?php echo $view['file'][$i]['href'];  ?>" class="view_file_download">
                    <img src="<?php echo $board_skin_url ?>/img/icon_file.gif" alt="첨부">
                    <strong><?php echo $view['file'][$i]['source'] ?></strong>
-                    <?php echo $view['file'][$i]['bf_content'] ?> (<?php echo $view['file'][$i]['size'] ?>)
+                    <?php echo $view['file'][$i]['content'] ?> (<?php echo $view['file'][$i]['size'] ?>)
                </a>
                <span class="bo_v_file_cnt"><?php echo $view['file'][$i]['download'] ?>회 다운로드</span>
                <span>DATE : <?php echo $view['file'][$i]['datetime'] ?></span>
@@ -5,5 +5,4 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 // add_stylesheet('css 구문', 출력순서); 숫자가 작을 수록 먼저 출력됨
 add_stylesheet('<link rel="stylesheet" href="'.$connect_skin_url.'/style.css">', 0);
 ?>
-
 <?php echo $row['total_cnt'] ?>
@@ -0,0 +1,18 @@
+<?php
+if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
+
+// add_stylesheet('css 구문', 출력순서); 숫자가 작을 수록 먼저 출력됨
+add_stylesheet('<link rel="stylesheet" href="'.$content_skin_url.'/style.css">', 0);
+
+?>
+
+<article id="ctt" class="ctt_<?php echo $co_id; ?>">
+    <header>
+        <h1><?php echo $g5['title']; ?></h1>
+    </header>
+
+    <div id="ctt_con">
+        <?php echo $str; ?>
+    </div>
+
+</article>
@@ -0,0 +1,8 @@
+@charset "utf-8";
+
+/* 내용관리 */
+#ctt {margin:10px 0;padding:10px;border-top:1px solid #e9e9e9;border-bottom:1px solid #e9e9e9}
+.ctt_admin {margin:0 5px;text-align:right}
+#ctt header h1 {position:absolute;font-size:0;line-height:0;overflow:hidden}
+#ctt_con {padding:10px 0}
+.ctt_img {text-align:center}
@@ -8,7 +8,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$faq_skin_url.'/style.css">', 0);
 <!-- FAQ 시작 { -->
 <?php
 // 상단 HTML
-echo '<div id="faq_hhtml">'.stripslashes($fm['fm_mobile_head_html']).'</div>';
+echo '<div id="faq_hhtml">'.conv_content($fm['fm_mobile_head_html'], 1).'</div>';
 ?>

 <?php
@@ -77,7 +77,7 @@ if( count($faq_master_list) ){

 <?php
 // 하단 HTML
-echo '<div id="faq_thtml">'.stripslashes($fm['fm_tail_html']).'</div>';
+echo '<div id="faq_thtml">'.conv_content($fm['fm_tail_html'], 1).'</div>';
 ?>

 <div id="faq_sch">
@@ -6,7 +6,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$latest_skin_url.'/style.css">',
 ?>

 <div class="lt">
-    <a href="<?php echo G5_BBS_URL ?>/board.php?bo_table=<?php echo $bo_table ?>" class="lt_title" onclick="return false"><strong><?php echo $bo_subject ?></strong></a>
+    <a href="<?php echo G5_BBS_URL ?>/board.php?bo_table=<?php echo $bo_table ?>" class="lt_title"><strong><?php echo $bo_subject ?></strong></a>
    <ul>
    <?php for ($i=0; $i<count($list); $i++) { ?>
        <li>
@@ -187,7 +187,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$member_skin_url.'/style.css">',
                    gif만 가능하며 용량 <?php echo number_format($config['cf_member_icon_size']) ?>바이트 이하만 등록됩니다.
                </span>
                <input type="file" name="mb_icon" id="reg_mb_icon" class="frm_input">
-                <?php if ($w == 'u' && file_exists($mb_icon)) { ?>
+                <?php if ($w == 'u' && file_exists($mb_icon_path)) { ?>
                <img src="<?php echo $mb_icon_url ?>" alt="회원아이콘">
                <input type="checkbox" name="del_mb_icon" value="1" id="del_mb_icon">
                <label for="del_mb_icon">삭제</label>
@@ -8,7 +8,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$member_skin_url.'/style.css">',
 <div id="reg_result" class="mbskin">

    <p>
-        <strong><?php echo $mb['mb_name'] ?></strong>님의 회원가입을 진심으로 축하합니다.<br>
+        <strong><?php echo get_text($mb['mb_name']); ?></strong>님의 회원가입을 진심으로 축하합니다.<br>
    </p>

    <?php if ($config['cf_use_email_certify']) { ?>
@@ -25,10 +25,13 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 </div>

 <?php
-if(G5_USE_MOBILE && G5_IS_MOBILE) {
+if(G5_DEVICE_BUTTON_DISPLAY && G5_IS_MOBILE) {
    $seq = 0;
    $p = parse_url(G5_URL);
-    $href = $p['scheme'].'://'.$p['host'].$_SERVER['PHP_SELF'];
+    $href = $p['scheme'].'://'.$p['host'];
+    if(isset($p['port']) && $p['port'])
+        $href .= ':'.$p['port'];
+    $href .= $_SERVER['PHP_SELF'];
    if($_SERVER['QUERY_STRING']) {
        $sep = '?';
        foreach($_GET as $key=>$val) {
@@ -52,6 +55,15 @@ if(G5_USE_MOBILE && G5_IS_MOBILE) {
 if ($config['cf_analytics']) {
    echo $config['cf_analytics'];
 }
+?>

+<script>
+$(function() {
+    // 폰트 리사이즈 쿠키있으면 실행
+    font_resize("container", get_cookie("ck_font_resize_rmv_class"), get_cookie("ck_font_resize_add_class"));
+});
+</script>
+
+<?php
 include_once(G5_PATH."/tail.sub.php");
 ?>
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
chicpro	a6a2183c7d	그누보드 5.0.31 수정내역 적용	2015-03-10 13:47:21 +09:00
chicpro	b477c2e720	XSS 취약점 패치 및 5.0.30버전 수정내역 적용	2015-02-09 09:57:32 +09:00
chicpro	7ef2029a31	그누보드 5.0.29 수정내역 적용	2015-02-02 13:35:15 +09:00
chicpro	1cd8d590b2	mb_tel 필드를 이용한 xss 취약점 수정	2015-01-14 09:13:22 +09:00
chicpro	82a55c96a5	관리자 부가서비스 페이지 추가	2015-01-12 15:00:04 +09:00
chicpro	489c859d3e	그누보드 5.0.26 수정내역 적용	2015-01-05 10:18:00 +09:00
chicpro	d5db75a4c9	입력금지 메일 도메인 체크 코드 수정	2014-12-18 10:11:16 +09:00
chicpro	db2ef39126	사용하지 않는 파일 삭제	2014-12-17 10:15:35 +09:00
chicpro	87adbf0f8d	그누보드 5.0.25 보안패치 및 수정내역 적용	2014-12-17 10:14:29 +09:00
chicpro	244b8ae819	보안패치 및 그누보드 5.0.24 수정내역 적용	2014-12-08 11:23:01 +09:00
chicpro	7ea9d2e1d2	그누보드 5.0.23 수정 내역 적용	2014-12-02 10:16:35 +09:00
chicpro	7dc293a147	그누보드 5.0.22 보안패치 적용	2014-11-07 09:26:16 +09:00
chicpro	097903d0ce	그누보드 5.0.21 보안패치 및 기타 오류 수정	2014-10-28 13:17:24 +09:00
chicpro	37b0fa5788	SQL Injection 및 관리자가 게시글 수정때 정보 반영되도록 수정	2014-10-24 11:02:39 +09:00
chicpro	ad78efcdaa	회원 홈페이지를 이용한 SQL Injection 오류 수정	2014-10-23 09:25:33 +09:00
chicpro	352deb6133	보안패치 및 그누보드 5.0.20 수정사항 적용	2014-10-22 13:16:44 +09:00
chicpro	1355c7ef57	그누보드 5.0.19 수정사항 적용	2014-10-13 15:13:08 +09:00
chicpro	3fa9aec9f2	그누보드 5.0.18 수정사항 적용	2014-09-29 15:56:30 +09:00