5.2.2 버전변경

오픈 리다이렉트 취약점(16-603) 수정
htmlpurifier 4.8 업데이트
2016-09-20 09:59:04 +09:00 · 2016-09-06 14:47:35 +09:00 · 2016-08-29 13:48:02 +09:00 · 2016-08-22 09:56:47 +09:00 · 2016-08-17 14:37:23 +09:00 · 2016-08-10 10:02:04 +09:00
353 changed files with 28558 additions and 41963 deletions
@@ -2,7 +2,7 @@

 프로그램 명칭 : 그누보드5 ( GNU Board 5 )

-저작자 : (주)에스아이알소프트 http://sir.co.kr
+저작자 : (주)에스아이알소프트 http://sir.kr

 라이센스 (License)

@@ -57,12 +57,20 @@ function is_checked(elements_name)
    return checked;
 }

-function delete_confirm()
+function delete_confirm(el)
 {
-    if(confirm("한번 삭제한 자료는 복구할 방법이 없습니다.\n\n정말 삭제하시겠습니까?"))
+    if(confirm("한번 삭제한 자료는 복구할 방법이 없습니다.\n\n정말 삭제하시겠습니까?")) {
+        var token = get_ajax_token();
+        var href = el.href.replace(/&token=.+$/g, "");
+        if(!token) {
+            alert("토큰 정보가 올바르지 않습니다.");
+            return false;
+        }
+        el.href = href+"&token="+token;
        return true;
-    else
+    } else {
        return false;
+    }
 }

 function delete_confirm2(msg)
@@ -71,4 +79,51 @@ function delete_confirm2(msg)
        return true;
    else
        return false;
-}
+}
+
+function get_ajax_token()
+{
+    var token = "";
+
+    $.ajax({
+        type: "POST",
+        url: g5_admin_url+"/ajax.token.php",
+        cache: false,
+        async: false,
+        dataType: "json",
+        success: function(data) {
+            if(data.error) {
+                alert(data.error);
+                if(data.url)
+                    document.location.href = data.url;
+
+                return false;
+            }
+
+            token = data.token;
+        }
+    });
+
+    return token;
+}
+
+$(function() {
+    $(document).on("click", "form input:submit", function() {
+        var f = this.form;
+        var token = get_ajax_token();
+
+        if(!token) {
+            alert("토큰 정보가 올바르지 않습니다.");
+            return false;
+        }
+
+        var $f = $(f);
+
+        if(typeof f.token === "undefined")
+            $f.prepend('<input type="hidden" name="token" value="">');
+
+        $f.find("input[name=token]").val(token);
+
+        return true;
+    });
+});
@@ -346,6 +346,54 @@ function order_select($fld, $sel='')
    return $s;
 }

+// 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴
+function get_admin_token()
+{
+    $token = md5(uniqid(rand(), true));
+    set_session('ss_admin_token', $token);
+
+    return $token;
+}
+
+
+// POST로 넘어온 토큰과 세션에 저장된 토큰 비교
+function check_admin_token()
+{
+    $token = get_session('ss_admin_token');
+    set_session('ss_admin_token', '');
+
+    if(!$token || !$_REQUEST['token'] || $token != $_REQUEST['token'])
+        alert('올바른 방법으로 이용해 주십시오.', G5_URL);
+
+    return true;
+}
+
+// 관리자 페이지 referer 체크
+function admin_referer_check($return=false)
+{
+    $referer = trim($_SERVER['HTTP_REFERER']);
+    if(!$referer) {
+        $msg = '정보가 올바르지 않습니다.';
+
+        if($return)
+            return $msg;
+        else
+            alert($msg, G5_URL);
+    }
+
+    $p = @parse_url($referer);
+    $host = preg_replace('/:[0-9]+$/', '', $_SERVER['HTTP_HOST']);
+
+    if($host != $p['host']) {
+        $msg = '올바른 방법으로 이용해 주십시오.';
+
+        if($return)
+            return $msg;
+        else
+            alert($msg, G5_URL);
+    }
+}
+
 // 접근 권한 검사
 if (!$member['mb_id'])
 {
@@ -0,0 +1,14 @@
+<?php
+include_once('./_common.php');
+include_once(G5_LIB_PATH.'/json.lib.php');
+
+set_session('ss_admin_token', '');
+
+$error = admin_referer_check(true);
+if($error)
+    die(json_encode(array('error'=>$error, 'url'=>G5_URL)));
+
+$token = get_admin_token();
+
+die(json_encode(array('error'=>'', 'token'=>$token, 'url'=>'')));
+?>
@@ -5,8 +5,6 @@ include_once('./_common.php');
 if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

-$token = get_token();
-
 $sql_common = " from {$g5['auth_table']} a left join {$g5['member_table']} b on (a.mb_id=b.mb_id) ";

 $sql_search = " where (1) ";
@@ -73,7 +71,7 @@ $colspan = 5;
 <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
 <input type="hidden" name="stx" value="<?php echo $stx ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_head01 tbl_wrap">
    <table>
@@ -168,7 +166,7 @@ echo $pagelist;
 <input type="hidden" name="sst" value="<?php echo $sst ?>">
 <input type="hidden" name="sod" value="<?php echo $sod ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <section id="add_admin">
    <h2 class="h2_frm">관리권한 추가</h2>
@@ -7,7 +7,7 @@ check_demo();
 if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

-check_token();
+check_admin_token();

 $count = count($_POST['chk']);

@@ -9,7 +9,7 @@ $mb = get_member($mb_id);
 if (!$mb['mb_id'])
    alert('존재하는 회원아이디가 아닙니다.');

-check_token();
+check_admin_token();

 $sql = " insert into {$g5['auth_table']}
            set mb_id   = '{$_POST['mb_id']}',
@@ -8,11 +8,14 @@ $g5['title'] = '게시판 복사';
 include_once(G5_PATH.'/head.sub.php');
 ?>

+<script src="<?php echo G5_ADMIN_URL ?>/admin.js"></script>
+
 <div class="new_win">
    <h1><?php echo $g5['title']; ?></h1>

    <form name="fboardcopy" id="fboardcopy" action="./board_copy_update.php" onsubmit="return fboardcopy_check(this);" method="post">
    <input type="hidden" name="bo_table" value="<?php echo $bo_table ?>" id="bo_table">
+    <input type="hidden" name="token" value="">

    <div class="tbl_frm01 tbl_wrap">
        <table>
@@ -4,6 +4,8 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'w');

+check_admin_token();
+
 $target_table   = trim($_POST['target_table']);
 $target_subject = trim($_POST['target_subject']);

@@ -166,6 +166,7 @@ $frm_submit .= '</div>';
 <input type="hidden" name="sst" value="<?php echo $sst ?>">
 <input type="hidden" name="sod" value="<?php echo $sod ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
+<input type="hidden" name="token" value="">

 <section id="anc_bo_basic">
    <h2 class="h2_frm">게시판 기본 설정</h2>
@@ -7,6 +7,8 @@ if ($w == 'u')

 auth_check($auth[$sub_menu], 'w');

+check_admin_token();
+
 if (!$_POST['gr_id']) { alert('그룹 ID는 반드시 선택하세요.'); }
 if (!$bo_table) { alert('게시판 TABLE명은 반드시 입력하세요.'); }
 if (!preg_match("/^([A-Za-z0-9_]{1,20})$/", $bo_table)) { alert('게시판 TABLE명은 공백없이 영문자, 숫자, _ 만 사용 가능합니다. (20자 이내)'); }
@@ -182,7 +184,7 @@ if ($w == '') {
    // 글수 조정
    /*
        엔피씨님의 팁으로 교체합니다. 130308
-        http://sir.co.kr/bbs/board.php?bo_table=g5_tiptech&wr_id=27207
+        http://sir.kr/g5_tiptech/27207
    */
    if (isset($_POST['proc_count'])) {
        // 원글을 얻습니다.
@@ -51,7 +51,7 @@ if ($_POST['act_button'] == "선택수정") {

    auth_check($auth[$sub_menu], 'd');

-    check_token();
+    check_admin_token();

    // _BOARD_DELETE_ 상수를 선언해야 board_delete.inc.php 가 정상 작동함
    define('_BOARD_DELETE_', true);
@@ -38,6 +38,7 @@ include_once('./admin.head.php');
 <input type="hidden" name="sst" value="<?php echo $sst ?>">
 <input type="hidden" name="sod" value="<?php echo $sod ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -9,6 +9,8 @@ auth_check($auth[$sub_menu], 'w');

 if ($is_admin != 'super' && $w == '') alert('최고관리자만 접근 가능합니다.');

+check_admin_token();
+
 if (!preg_match("/^([A-Za-z0-9_]{1,10})$/", $_POST['gr_id']))
    alert('그룹 ID는 공백없이 영문자, 숫자, _ 만 사용 가능합니다. (10자 이내)');

@@ -88,7 +88,7 @@ $colspan = 10;
 <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
 <input type="hidden" name="stx" value="<?php echo $stx ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_head01 tbl_wrap">
    <table>
@@ -8,6 +8,8 @@ check_demo();

 auth_check($auth[$sub_menu], 'w');

+check_admin_token();
+
 $count = count($_POST['chk']);

 if(!$count)
@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'w');

-$token = get_token();
-
 $mb = get_member($mb_id);
 if (!$mb['mb_id'])
    alert('존재하지 않는 회원입니다.');
@@ -18,7 +16,7 @@ $colspan = 4;

 <form name="fboardgroupmember_form" id="fboardgroupmember_form" action="./boardgroupmember_update.php" onsubmit="return boardgroupmember_form_check(this)" method="post">
 <input type="hidden" name="mb_id" value="<?php echo $mb['mb_id'] ?>" id="mb_id">
-<input type="hidden" name="token" value="<?php echo $token ?>" id="token">
+<input type="hidden" name="token" value="" id="token">
 <div class="local_cmd01 local_cmd">
    <p>아이디 <b><?php echo $mb['mb_id'] ?></b>, 이름 <b><?php echo get_text($mb['mb_name']); ?></b>, 닉네임 <b><?php echo $mb['mb_nick'] ?></b></p>
    <label for="gr_id">그룹지정</label>
@@ -28,7 +28,7 @@ if ($w == '')
    }
    else
    {
-        check_token();
+        check_admin_token();

        $sql = " insert into {$g5['group_member_table']}
                    set gr_id = '{$_POST['gr_id']}',
@@ -45,7 +45,7 @@ else if ($w == 'd' || $w == 'ld')
    if(!$count)
        alert('삭제할 목록을 하나이상 선택해 주세요.');

-    check_token();
+    check_admin_token();

    for($i=0; $i<$count; $i++) {
        $gm_id = $_POST['chk'][$i];
@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

@@ -229,7 +227,7 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
 ?>

 <form name="fconfigform" id="fconfigform" method="post" onsubmit="return fconfigform_submit(this);">
-<input type="hidden" name="token" value="<?php echo $token ?>" id="token">
+<input type="hidden" name="token" value="" id="token">

 <section id="anc_cf_basic">
    <h2 class="h2_frm">홈페이지 기본환경 설정</h2>
@@ -738,7 +736,7 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                <select name="cf_cert_hp" id="cf_cert_hp">
                    <?php echo option_selected("",    $config['cf_cert_hp'], "사용안함"); ?>
                    <?php echo option_selected("kcb", $config['cf_cert_hp'], "코리아크레딧뷰로(KCB) 휴대폰 본인확인"); ?>
-                    <?php echo option_selected("kcp", $config['cf_cert_hp'], "한국사이버결제(KCP) 휴대폰 본인확인"); ?>
+                    <?php echo option_selected("kcp", $config['cf_cert_hp'], "NHN KCP 휴대폰 본인확인"); ?>
                    <?php echo option_selected("lg",  $config['cf_cert_hp'], "LG유플러스 휴대폰 본인확인"); ?>
                </select>
            </td>
@@ -747,16 +745,16 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
            <th scope="row" class="cf_cert_service"><label for="cf_cert_kcb_cd">코리아크레딧뷰로<br>KCB 회원사ID</label></th>
            <td class="cf_cert_service">
                <?php echo help('KCB 회원사ID를 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, KCB와 계약체결 후 회원사ID를 발급 받으실 수 있습니다.<br>이용하시려는 서비스에 대한 계약을 아이핀, 휴대폰 본인확인 각각 체결해주셔야 합니다.<br>아이핀 본인확인 테스트의 경우에는 KCB 회원사ID가 필요 없으나,<br>휴대폰 본인확인 테스트의 경우 KCB 에서 따로 발급 받으셔야 합니다.') ?>
-                <input type="text" name="cf_cert_kcb_cd" value="<?php echo $config['cf_cert_kcb_cd'] ?>" id="cf_cert_kcb_cd" class="frm_input" size="20"> <a href="http://sir.co.kr/main/service/b_ipin.php" target="_blank" class="btn_frmline">KCB 아이핀 서비스 신청페이지</a>
-                <a href="http://sir.co.kr/main/service/b_cert.php" target="_blank" class="btn_frmline">KCB 휴대폰 본인확인 서비스 신청페이지</a>
+                <input type="text" name="cf_cert_kcb_cd" value="<?php echo $config['cf_cert_kcb_cd'] ?>" id="cf_cert_kcb_cd" class="frm_input" size="20"> <a href="http://sir.kr/main/service/b_ipin.php" target="_blank" class="btn_frmline">KCB 아이핀 서비스 신청페이지</a>
+                <a href="http://sir.kr/main/service/b_cert.php" target="_blank" class="btn_frmline">KCB 휴대폰 본인확인 서비스 신청페이지</a>
            </td>
        </tr>
        <tr>
-            <th scope="row" class="cf_cert_service"><label for="cf_cert_kcp_cd">한국사이버결제<br>KCP 사이트코드</label></th>
+            <th scope="row" class="cf_cert_service"><label for="cf_cert_kcp_cd">NHN KCP 사이트코드</label></th>
            <td class="cf_cert_service">
                <?php echo help('SM으로 시작하는 5자리 사이트 코드중 뒤의 3자리만 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, 본인확인 서비스 신청페이지에서 서비스 신청 후 사이트코드를 발급 받으실 수 있습니다.') ?>
                <span class="sitecode">SM</span>
-                <input type="text" name="cf_cert_kcp_cd" value="<?php echo $config['cf_cert_kcp_cd'] ?>" id="cf_cert_kcp_cd" class="frm_input" size="3"> <a href="http://sir.co.kr/main/service/p_cert.php" target="_blank" class="btn_frmline">KCP 휴대폰 본인확인 서비스 신청페이지</a>
+                <input type="text" name="cf_cert_kcp_cd" value="<?php echo $config['cf_cert_kcp_cd'] ?>" id="cf_cert_kcp_cd" class="frm_input" size="3"> <a href="http://sir.kr/main/service/p_cert.php" target="_blank" class="btn_frmline">NHN KCP 휴대폰 본인확인 서비스 신청페이지</a>
            </td>
        </tr>
        <tr>
@@ -764,7 +762,7 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
            <td class="cf_cert_service">
                <?php echo help('LG유플러스 상점아이디 중 si_를 제외한 나머지 아이디만 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, 본인확인 서비스 신청페이지에서 서비스 신청 후 상점아이디를 발급 받으실 수 있습니다.<br><strong>LG유플러스 휴대폰본인확인은 ActiveX 설치가 필요하므로 Internet Explorer 에서만 사용할 수 있습니다.</strong>') ?>
                <span class="sitecode">si_</span>
-                <input type="text" name="cf_lg_mid" value="<?php echo $config['cf_lg_mid'] ?>" id="cf_lg_mid" class="frm_input" size="20"> <a href="http://sir.co.kr/main/service/lg_cert.php" target="_blank" class="btn_frmline">LG유플러스 본인확인 서비스 신청페이지</a>
+                <input type="text" name="cf_lg_mid" value="<?php echo $config['cf_lg_mid'] ?>" id="cf_lg_mid" class="frm_input" size="20"> <a href="http://sir.kr/main/service/lg_cert.php" target="_blank" class="btn_frmline">LG유플러스 본인확인 서비스 신청페이지</a>
            </td>
        </tr>
        <tr>
@@ -13,7 +13,7 @@ $mb = get_member($cf_admin);
 if (!$mb['mb_id'])
    alert('최고관리자 회원아이디가 존재하지 않습니다.');

-check_token();
+check_admin_token();

 // 본인확인을 사용할 경우 아이핀, 휴대폰인증 중 하나는 선택되어야 함
 if($_POST['cf_cert_use'] && !$_POST['cf_cert_ipin'] && !$_POST['cf_cert_hp'])
@@ -60,6 +60,7 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
 <form name="frmcontentform" action="./contentformupdate.php" onsubmit="return frmcontentform_check(this);" method="post" enctype="MULTIPART/FORM-DATA" >
 <input type="hidden" name="w" value="<?php echo $w; ?>">
 <input type="hidden" name="co_html" value="1">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -10,6 +10,8 @@ if ($w == 'd')
 else
    auth_check($auth[$sub_menu], "w");

+check_admin_token();
+
@mkdir(G5_DATA_PATH."/content", G5_DIR_PERMISSION);
@chmod(G5_DATA_PATH."/content", G5_DIR_PERMISSION);

@@ -78,7 +78,7 @@ $result = sql_query($sql);
        <td class="td_mng">
            <a href="./contentform.php?w=u&amp;co_id=<?php echo $row['co_id']; ?>"><span class="sound_only"><?php echo htmlspecialchars2($row['co_subject']); ?> </span>수정</a>
            <a href="<?php echo G5_BBS_URL; ?>/content.php?co_id=<?php echo $row['co_id']; ?>"><span class="sound_only"><?php echo htmlspecialchars2($row['co_subject']); ?> </span> 보기</a>
-            <a href="./contentformupdate.php?w=d&amp;co_id=<?php echo $row['co_id']; ?>" onclick="return delete_confirm();"><span class="sound_only"><?php echo htmlspecialchars2($row['co_subject']); ?> </span>삭제</a>
+            <a href="./contentformupdate.php?w=d&amp;co_id=<?php echo $row['co_id']; ?>" onclick="return delete_confirm(this);"><span class="sound_only"><?php echo htmlspecialchars2($row['co_subject']); ?> </span>삭제</a>
        </td>
    </tr>
    <?php
@@ -31,6 +31,7 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
 <input type="hidden" name="w" value="<?php echo $w; ?>">
 <input type="hidden" name="fm_id" value="<?php echo $fm_id; ?>">
 <input type="hidden" name="fa_id" value="<?php echo $fa_id; ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -10,6 +10,8 @@ if ($W == 'd')
 else
    auth_check($auth[$sub_menu], "w");

+check_admin_token();
+
 $sql_common = " fa_subject = '$fa_subject',
                fa_content = '$fa_content',
                fa_order = '$fa_order' ";
@@ -69,7 +69,7 @@ $result = sql_query($sql);
        <td class="td_num"><?php echo $row['fa_order']; ?></td>
        <td class="td_mngsmall">
            <a href="./faqform.php?w=u&amp;fm_id=<?php echo $row['fm_id']; ?>&amp;fa_id=<?php echo $row['fa_id']; ?>"><span class="sound_only"><?php echo stripslashes($row['fa_subject']); ?> </span>수정</a>
-            <a href="javascript:del('./faqformupdate.php?w=d&amp;fm_id=<?php echo $row['fm_id']; ?>&amp;fa_id=<?php echo $row['fa_id']; ?>');"><span class="sound_only"><?php echo stripslashes($row['fa_subject']); ?> </span>삭제</a>
+            <a href="./faqformupdate.php?w=d&amp;fm_id=<?php echo $row['fm_id']; ?>&amp;fa_id=<?php echo $row['fa_id']; ?>" onclick="return delete_confirm(this);"><span class="sound_only"><?php echo stripslashes($row['fa_subject']); ?> </span>삭제</a>
        </td>
    </tr>

@@ -36,6 +36,7 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
 <form name="frmfaqmasterform" action="./faqmasterformupdate.php" onsubmit="return frmfaqmasterform_check(this);" method="post" enctype="MULTIPART/FORM-DATA">
 <input type="hidden" name="w" value="<?php echo $w; ?>">
 <input type="hidden" name="fm_id" value="<?php echo $fm_id; ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -10,6 +10,8 @@ if ($W == 'd')
 else
    auth_check($auth[$sub_menu], "w");

+check_admin_token();
+
@mkdir(G5_DATA_PATH."/faq", G5_DIR_PERMISSION);
@chmod(G5_DATA_PATH."/faq", G5_DIR_PERMISSION);

@@ -107,7 +107,7 @@ $result = sql_query($sql);
        <td class="td_mng">
            <a href="./faqmasterform.php?w=u&amp;fm_id=<?php echo $row['fm_id']; ?>"><span class="sound_only"><?php echo stripslashes($row['fm_subject']); ?> </span>수정</a>
            <a href="<?php echo G5_BBS_URL; ?>/faq.php?fm_id=<?php echo $row['fm_id']; ?>"><span class="sound_only"><?php echo stripslashes($row['fm_subject']); ?> </span>보기</a>
-            <a href="./faqmasterformupdate.php?w=d&amp;fm_id=<?php echo $row['fm_id']; ?>" onclick="return delete_confirm();"><span class="sound_only"><?php echo stripslashes($row['fm_subject']); ?> </span>삭제</a>
+            <a href="./faqmasterformupdate.php?w=d&amp;fm_id=<?php echo $row['fm_id']; ?>" onclick="return delete_confirm(this);"><span class="sound_only"><?php echo stripslashes($row['fm_subject']); ?> </span>삭제</a>
        </td>
    </tr>
    <?php
@@ -84,7 +84,7 @@ $colspan = 12;
            else
            {
                $s_mod = '<a href="./member_form.php?$qstr&amp;w=u&amp;mb_id='.$row['mb_id'].'">수정</a>';
-                $s_del = '<a href="javascript:del(\'./member_delete.php?'.$qstr.'&amp;w=d&amp;mb_id='.$row['mb_id'].'&amp;url='.$_SERVER['SCRIPT_NAME'].'\');">삭제</a>';
+                $s_del = '<a href="./member_delete.php?'.$qstr.'&amp;w=d&amp;mb_id='.$row['mb_id'].'&amp;url='.$_SERVER['SCRIPT_NAME'].'" onclick="return delete_confirm(this);">삭제</a>';
            }
            $s_grp = '<a href="./boardgroupmember_form.php?mb_id='.$row['mb_id'].'">그룹</a>';

@@ -6,7 +6,7 @@ check_demo();

 auth_check($auth[$sub_menu], 'd');

-check_token();
+check_admin_token();

 $count = count($_POST['chk']);

@@ -5,8 +5,6 @@ include_once(G5_EDITOR_LIB);

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 $html_title = '회원메일';

 if ($w == 'u') {
@@ -30,7 +28,7 @@ include_once('./admin.head.php');
 <form name="fmailform" id="fmailform" action="./mail_update.php" onsubmit="return fmailform_check(this);" method="post">
 <input type="hidden" name="w" value="<?php echo $w ?>" id="w">
 <input type="hidden" name="ma_id" value="<?php echo $ma['ma_id'] ?>" id="ma_id">
-<input type="hidden" name="token" value="<?php echo $token ?>" id="token">
+<input type="hidden" name="token" value="" id="token">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -82,7 +82,7 @@ $colspan = 7;
 </div>

 <div class="btn_list01 btn_list">
-    <button type="submit">선택삭제</button>
+    <input type="submit" value="선택삭제">
 </div>
 </form>

@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 $ma_last_option = "";

 $sql_common = " from {$g5['member_table']} ";
@@ -69,7 +67,7 @@ include_once('./admin.head.php');
 ?>

 <form name="fmailselectlist" id="fmailselectlist" method="post" action="./mail_select_update.php">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">
 <input type="hidden" name="ma_id" value="<?php echo $ma_id ?>">

 <div class="tbl_head01 tbl_wrap">
@@ -8,7 +8,7 @@ $html_title = '회원메일 발송';

 check_demo();

-check_token();
+check_admin_token();

 include_once('./admin.head.php');
 include_once(G5_LIB_PATH.'/mailer.lib.php');
@@ -7,7 +7,7 @@ if ($w == 'u' || $w == 'd')

 auth_check($auth[$sub_menu], 'w');

-check_token();
+check_admin_token();

 if ($w == '')
 {
@@ -17,7 +17,7 @@ else if (is_admin($mb['mb_id']) == "super")
 else if ($mb['mb_level'] >= $member['mb_level'])
    alert("자신보다 권한이 높거나 같은 회원은 삭제할 수 없습니다.");

-check_token();
+check_admin_token();

 // 회원자료 삭제
 member_delete($mb['mb_id']);
@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'w');

-$token = get_token();
-
 if ($w == '')
 {
    $required_mb_id = 'required';
@@ -128,6 +126,11 @@ if(!isset($mb['mb_dupinfo'])) {
    sql_query(" ALTER TABLE {$g5['member_table']} ADD `mb_dupinfo` varchar(255) NOT NULL DEFAULT '' AFTER `mb_adult` ", false);
 }

+// 이메일인증 체크 필드추가
+if(!isset($mb['mb_email_certify2'])) {
+    sql_query(" ALTER TABLE {$g5['member_table']} ADD `mb_email_certify2` varchar(255) NOT NULL DEFAULT '' AFTER `mb_email_certify` ", false);
+}
+
 if ($mb['mb_intercept_date']) $g5['title'] = "차단된 ";
 else $g5['title'] .= "";
 $g5['title'] .= '회원 '.$html_title;
@@ -144,7 +147,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
 <input type="hidden" name="sst" value="<?php echo $sst ?>">
 <input type="hidden" name="sod" value="<?php echo $sod ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -215,7 +218,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
        </td>
    </tr>
    <tr>
-        <th scope="row"><label for="mb_zip1">주소</label></th>
+        <th scope="row">주소</th>
        <td colspan="3" class="td_addr_line">
            <label for="mb_zip" class="sound_only">우편번호</label>
            <input type="text" name="mb_zip" value="<?php echo $mb['mb_zip1'].$mb['mb_zip2']; ?>" id="mb_zip" class="frm_input readonly" size="5" maxlength="6">
@@ -8,7 +8,7 @@ if ($w == 'u')

 auth_check($auth[$sub_menu], 'w');

-check_token();
+check_admin_token();

 $mb_id = trim($_POST['mb_id']);

@@ -114,6 +114,7 @@ $colspan = 16;
 <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
 <input type="hidden" name="stx" value="<?php echo $stx ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_head02 tbl_wrap">
    <table>
@@ -6,7 +6,7 @@ check_demo();

 auth_check($auth[$sub_menu], "d");

-check_token();
+check_admin_token();

 $msg = "";
 for ($i=0; $i<count($chk); $i++)
@@ -5,8 +5,6 @@ include_once('./_common.php');
 if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

-$token = get_token();
-
 // 메뉴테이블 생성
 if( !isset($g5['menu_table']) ){
    die('<meta charset="utf-8">dbconfig.php 파일에 <strong>$g5[\'menu_table\'] = G5_TABLE_PREFIX.\'menu\';</strong> 를 추가해 주세요.');
@@ -40,7 +38,7 @@ $colspan = 7;
 </div>

 <form name="fmenulist" id="fmenulist" method="post" action="./menu_list_update.php" onsubmit="return fmenulist_submit(this);">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="btn_add01 btn_add">
    <button type="button" onclick="return add_menu();">메뉴추가<span class="sound_only"> 새창</span></button>
@@ -7,7 +7,7 @@ check_demo();
 if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

-check_token();
+check_admin_token();

 // 이전 메뉴정보 삭제
 $sql = " delete from {$g5['menu_table']} ";
@@ -32,6 +32,7 @@ include_once (G5_ADMIN_PATH.'/admin.head.php');
 <form name="frmnewwin" action="./newwinformupdate.php" onsubmit="return frmnewwin_check(this);" method="post">
 <input type="hidden" name="w" value="<?php echo $w; ?>">
 <input type="hidden" name="nw_id" value="<?php echo $nw_id; ?>">
+<input type="hidden" name="token" value="">

 <div class="local_desc01 local_desc">
    <p>초기화면 접속 시 자동으로 뜰 팝업레이어를 설정합니다.</p>
@@ -10,6 +10,8 @@ if ($w == 'd')
 else
    auth_check($auth[$sub_menu], "w");

+check_admin_token();
+
 $sql_common = " nw_device = '{$_POST['nw_device']}',
                nw_begin_time = '{$_POST['nw_begin_time']}',
                nw_end_time = '{$_POST['nw_end_time']}',
@@ -98,7 +98,7 @@ $result = sql_query($sql);
        <td class="td_num"><?php echo $row['nw_height']; ?>px</td>
        <td class="td_mngsmall">
            <a href="./newwinform.php?w=u&amp;nw_id=<?php echo $row['nw_id']; ?>"><span class="sound_only"><?php echo $row['nw_subject']; ?> </span>수정</a>
-            <a href="./newwinformupdate.php?w=d&amp;nw_id=<?php echo $row['nw_id']; ?>" onclick="return delete_confirm();"><span class="sound_only"><?php echo $row['nw_subject']; ?> </span>삭제</a>
+            <a href="./newwinformupdate.php?w=d&amp;nw_id=<?php echo $row['nw_id']; ?>" onclick="return delete_confirm(this);"><span class="sound_only"><?php echo $row['nw_subject']; ?> </span>삭제</a>
        </td>
    </tr>
    <?php
@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 $sql_common = " from {$g5['point_table']} ";

 $sql_search = " where (1) ";
@@ -100,7 +98,7 @@ else
 <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
 <input type="hidden" name="stx" value="<?php echo $stx ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_head01 tbl_wrap">
    <table>
@@ -6,7 +6,7 @@ check_demo();

 auth_check($auth[$sub_menu], 'd');

-check_token();
+check_admin_token();

 $count = count($_POST['chk']);
 if(!$count)
@@ -4,7 +4,7 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'w');

-check_token();
+check_admin_token();

 $mb_id = $_POST['mb_id'];
 $po_point = $_POST['po_point'];
@@ -6,7 +6,7 @@ check_demo();

 auth_check($auth[$sub_menu], 'd');

-check_token();
+check_admin_token();

 $count = count($_POST['chk']);

@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'w');

-$token = get_token();
-
 $html_title = '투표';
 if ($w == '')
    $html_title .= ' 생성';
@@ -28,7 +26,7 @@ include_once('./admin.head.php');
 <input type="hidden" name="sst" value="<?php echo $sst ?>">
 <input type="hidden" name="sod" value="<?php echo $sod ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_frm01 tbl_wrap">

@@ -8,7 +8,7 @@ if ($w == 'u' || $w == 'd')

 auth_check($auth[$sub_menu], 'w');

-check_token();
+check_admin_token();

 if ($w == '')
 {
@@ -4,8 +4,6 @@ include_once('./_common.php');

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 $sql_common = " from {$g5['poll_table']} ";

 $sql_search = " where (1) ";
@@ -79,7 +77,7 @@ $colspan = 7;
 <input type="hidden" name="sfl" value="<?php echo $sfl ?>">
 <input type="hidden" name="stx" value="<?php echo $stx ?>">
 <input type="hidden" name="page" value="<?php echo $page ?>">
-<input type="hidden" name="token" value="<?php echo $token ?>">
+<input type="hidden" name="token" value="">

 <div class="tbl_head01 tbl_wrap">
    <table>
@@ -134,7 +132,7 @@ $colspan = 7;
 </div>

 <div class="btn_list01 btn_list">
-    <button type="submit">선택삭제</button>
+    <input type="submit" value="선택삭제">
 </div>
 </form>

@@ -5,8 +5,6 @@ include_once(G5_EDITOR_LIB);

 auth_check($auth[$sub_menu], 'r');

-$token = get_token();
-
 $g5['title'] = '1:1문의 설정';
 include_once ('./admin.head.php');

@@ -119,7 +117,7 @@ if(!isset($qaconfig['qa_include_head'])) {
 ?>

 <form name="fqaconfigform" id="fqaconfigform" method="post" onsubmit="return fqaconfigform_submit(this);" autocomplete="off">
-<input type="hidden" name="token" value="<?php echo $token ?>" id="token">
+<input type="hidden" name="token" value="" id="token">

 <section id="anc_cf_qa_config">
    <h2 class="h2_frm">1:1문의 설정</h2>
@@ -6,7 +6,7 @@ check_demo();

 auth_check($auth[$sub_menu], 'w');

-check_token();
+check_admin_token();

 $sql = " update {$g5['qa_config_table']}
            set qa_title                = '{$_POST['qa_title']}',
@@ -19,9 +19,9 @@ include_once('./admin.head.php');
        <p>정보통신망법 23조 2항(주민등록번호의 사용제한)에 따라 기존 주민등록번호 기반의 인증서비스 이용이 불가합니다. 주민등록번호 대체수단으로 최소한의 정보(생년월일, 휴대폰번호, 성별)를 입력받아 본인임을 확인하는 인증수단 입니다</p>

        <ul>
-            <li><a href="http://sir.co.kr/main/service/p_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_01.jpg" alt="KCP 휴대폰 본인확인 신청하기"></a></li>
-            <li><a href="http://sir.co.kr/main/service/lg_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_02.jpg" alt="LG유플러스 휴대폰대체인증 신청하기"></a></li>
-            <li class="last"><a href="http://sir.co.kr/main/service/b_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_03.jpg" alt="OKname 휴대폰 본인확인 신청하기"></a></li>
+            <li><a href="http://sir.kr/main/service/p_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_01.jpg" alt="KCP 휴대폰 본인확인 신청하기"></a></li>
+            <li><a href="http://sir.kr/main/service/lg_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_02.jpg" alt="LG유플러스 휴대폰대체인증 신청하기"></a></li>
+            <li class="last"><a href="http://sir.kr/main/service/b_cert.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_03.jpg" alt="OKname 휴대폰 본인확인 신청하기"></a></li>
        </ul>
    </div>
    <div class="sevice_1">
@@ -30,7 +30,7 @@ include_once('./admin.head.php');
        <p>정부가 주관하는 주민등록번호 대체 수단으로 본인의 개인정보를 아이핀 사이트에 한번만 발급해 놓고, 이후부터는 아이디와 패스워드 만으로
        본인임을 확인하는 인증수단 입니다.</p>

-       <h4><a href="http://sir.co.kr/main/service/b_ipin.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_04.jpg" alt="OKname 아이핀 본인확인 신청하기"></a></h4>
+       <h4><a href="http://sir.kr/main/service/b_ipin.php" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_04.jpg" alt="OKname 아이핀 본인확인 신청하기"></a></h4>
    </div>
    <div class="sevice_2">
            <div class="svc_sms">
@@ -40,7 +40,7 @@ include_once('./admin.head.php');
                </div>
                <div class="svc_btn"><a href="http://icodekorea.com/res/join_company_fix_a.php?sellid=sir2" target="_blank"><img src="<?php echo G5_ADMIN_URL ?>/img/svc_btn_05.jpg" alt="아이코드 SMS 서비스 신청하기"></a></div>
            </div>
-            
+
    </div>
 </div>

@@ -6,6 +6,8 @@ auth_check($auth[$sub_menu], "w");

 check_demo();

+check_admin_token();
+
 $g5['title'] = "SMS 기본설정";

 // 회신번호 체크
@@ -4,6 +4,8 @@ include_once("./_common.php");

 auth_check($auth[$sub_menu], "w");

+check_admin_token();
+
 $g5['title'] = "문자전송중";

 $wr_reply   = preg_replace('#[^0-9\-]#', '', trim($wr_reply));
@@ -5,6 +5,8 @@ include_once('./_common.php');
 if ($is_admin != 'super')
    die('최고관리자만 접근 가능합니다.');

+admin_referer_check();
+
 $theme = trim($_POST['theme']);
 $theme_dir = get_theme_dir();

@@ -0,0 +1,14 @@
+<?php
+include_once('./_common.php');
+include_once(G5_LIB_PATH.'/json.lib.php');
+
+$ss_name = 'ss_comment_token';
+
+set_session($ss_name, '');
+
+$token = _token();
+
+set_session($ss_name, $token);
+
+die(json_encode(array('token'=>$token)));
+?>
@@ -33,6 +33,8 @@ $msg2 = str_replace("\\n", "<br>", $msg);
 $url = clean_xss_tags($url);
 if (!$url) $url = clean_xss_tags($_SERVER['HTTP_REFERER']);

+$url = preg_replace("/[\<\>\'\"\\\'\\\"\(\)]/", "", $url);
+
 // url 체크
 check_url_host($url);

@@ -130,13 +130,13 @@ if (isset($wr_id) && $wr_id) {
            if ($config['cf_use_point'] && $board['bo_read_point'] && $member['mb_point'] + $board['bo_read_point'] < 0)
                alert('보유하신 포인트('.number_format($member['mb_point']).')가 없거나 모자라서 글읽기('.number_format($board['bo_read_point']).')가 불가합니다.\\n\\n포인트를 모으신 후 다시 글읽기 해 주십시오.');

-            insert_point($member['mb_id'], $board['bo_read_point'], "{$board['bo_subject']} {$wr_id} 글읽기", $bo_table, $wr_id, '읽기');
+            insert_point($member['mb_id'], $board['bo_read_point'], ((G5_IS_MOBILE && $board['bo_mobile_subject']) ? $board['bo_mobile_subject'] : $board['bo_subject']).' '.$wr_id.' 글읽기', $bo_table, $wr_id, '읽기');
        }

        set_session($ss_name, TRUE);
    }

-    $g5['title'] = strip_tags(conv_subject($write['wr_subject'], 255))." > ".$board['bo_subject'];
+    $g5['title'] = strip_tags(conv_subject($write['wr_subject'], 255))." > ".((G5_IS_MOBILE && $board['bo_mobile_subject']) ? $board['bo_mobile_subject'] : $board['bo_subject']);
 } else {
    if ($member['mb_level'] < $board['bo_list_level']) {
        if ($member['mb_id'])
@@ -171,7 +171,7 @@ if (isset($wr_id) && $wr_id) {

    if (!isset($page) || (isset($page) && $page == 0)) $page = 1;

-    $g5['title'] = $board['bo_subject']." ".$page." 페이지";
+    $g5['title'] = ((G5_IS_MOBILE && $board['bo_mobile_subject']) ? $board['bo_mobile_subject'] : $board['bo_subject']).' '.$page.' 페이지';
 }

 include_once(G5_PATH.'/head.sub.php');
@@ -1,11 +1,11 @@
 <?php
 include_once('./_common.php');

-if ($is_admin)
-{
-    if (!($token && get_session('ss_delete_token') == $token))
-        alert('토큰 에러로 삭제 불가합니다.');
-}
+$delete_token = get_session('ss_delete_token');
+set_session('ss_delete_token', '');
+
+if (!($token && $delete_token == $token))
+    alert('토큰 에러로 삭제 불가합니다.');

 //$wr = sql_fetch(" select * from $write_table where wr_id = '$wr_id' ");

@@ -2,11 +2,11 @@
 // 코멘트 삭제
 include_once('./_common.php');

-if ($is_admin)
-{
-    if (!($token && get_session("ss_delete_token") == $token))
-        alert('토큰 에러로 삭제 불가합니다.');
-}
+$delete_comment_token = get_session('ss_delete_comment_'.$comment_id.'_token');
+set_session('ss_delete_comment_'.$comment_id.'_token', '');
+
+if (!($token && $delete_comment_token == $token))
+    alert('토큰 에러로 삭제 불가합니다.');

 // 4.1
@include_once($board_skin_path.'/delete_comment.head.skin.php');
@@ -1,20 +1,29 @@
 <?php
 include_once('./_common.php');

-$sql = " select mb_id, mb_email, mb_datetime from {$g5['member_table']} where mb_id = '{$mb_id}' ";
+$mb_id  = trim($_GET['mb_id']);
+$mb_md5 = trim($_GET['mb_md5']);
+
+$sql = " select mb_id, mb_email_certify2 from {$g5['member_table']} where mb_id = '{$mb_id}' ";
 $row = sql_fetch($sql);
 if (!$row['mb_id'])
    alert('존재하는 회원이 아닙니다.', G5_URL);

+// 인증 링크는 한번만 처리가 되게 한다.
+sql_query(" update {$g5['member_table']} set mb_email_certify2 = '' where mb_id = '$mb_id' ");
+
 if ($mb_md5)
 {
-    $tmp_md5 = md5($row['mb_id'].$row['mb_email'].$row['mb_datetime']);
-    if ($mb_md5 == $tmp_md5)
+    if ($mb_md5 == $row['mb_email_certify2'])
    {
        sql_query(" update {$g5['member_table']} set mb_email_certify = '".G5_TIME_YMDHIS."' where mb_id = '{$mb_id}' ");

        alert("메일인증 처리를 완료 하였습니다.\\n\\n지금부터 {$mb_id} 아이디로 로그인 가능합니다.", G5_URL);
    }
+    else
+    {
+        alert('메일인증 요청 정보가 올바르지 않습니다.', G5_URL);
+    }
 }

 alert('제대로 된 값이 넘어오지 않았습니다.', G5_URL);
@@ -28,8 +28,17 @@ if ($sendmail_count > 3)
 $g5['title'] = '메일 쓰기';
 include_once(G5_PATH.'/head.sub.php');

+$email_enc = new str_encrypt();
+$email_dec = $email_enc->decrypt($email);
+
+$email = get_email_address($email_dec);
+if(!$email)
+    alert_close('이메일이 올바르지 않습니다.');
+
+$email = $email_enc->encrypt($email);
+
 if (!$name)
-    $name = base64_decode($email);
+    $name = $email;
 else
    $name = get_text(stripslashes($name), true);

@@ -9,7 +9,8 @@ if (!$config['cf_email_use'])
 if (!$is_member && $config['cf_formmail_is_member'])
    alert_close('회원만 이용하실 수 있습니다.');

-$to = base64_decode($to);
+$email_enc = new str_encrypt();
+$to = $email_enc->decrypt($to);

 if (substr_count($to, "@") > 1)
    alert_close('한번에 한사람에게만 메일을 발송할 수 있습니다.');
@@ -46,7 +46,7 @@ if ($sca || $stx) {
    $sql_search .= " and (wr_num between {$spt} and ({$spt} + {$config['cf_search_part']})) ";

    // 원글만 얻는다. (코멘트의 내용도 검색하기 위함)
-    // 라엘님 제안 코드로 대체 http://sir.co.kr/bbs/board.php?bo_table=g5_bug&wr_id=2922
+    // 라엘님 제안 코드로 대체 http://sir.kr/g5_bug/2922
    $sql = " SELECT COUNT(DISTINCT `wr_parent`) AS `cnt` FROM {$write_table} WHERE {$sql_search} ";
    $row = sql_fetch($sql);
    $total_count = $row['cnt'];
@@ -31,7 +31,8 @@ if ($mb['mb_leave_date'] && $mb['mb_leave_date'] <= date("Ymd", G5_SERVER_TIME))
 }

 if ($config['cf_use_email_certify'] && !preg_match("/[1-9]/", $mb['mb_email_certify'])) {
-    confirm("{$mb['mb_email']} 메일로 메일인증을 받으셔야 로그인 가능합니다. 다른 메일주소로 변경하여 인증하시려면 취소를 클릭하시기 바랍니다.", G5_URL, G5_BBS_URL.'/register_email.php?mb_id='.$mb_id);
+    $ckey = md5($mb['mb_ip'].$mb['mb_datetime']);
+    confirm("{$mb['mb_email']} 메일로 메일인증을 받으셔야 로그인 가능합니다. 다른 메일주소로 변경하여 인증하시려면 취소를 클릭하시기 바랍니다.", G5_URL, G5_BBS_URL.'/register_email.php?mb_id='.$mb_id.'&ckey='.$ckey);
 }

@include_once($member_skin_path.'/login_check.skin.php');
@@ -19,6 +19,8 @@ $url = clean_xss_tags($_GET['url']);
 // url 체크
 check_url_host($url);

+$url = get_text($url);
+
 include_once($member_skin_path.'/member_confirm.skin.php');

 include_once('./_tail.sub.php');
@@ -19,6 +19,8 @@ $save_count_write = 0;
 $save_count_comment = 0;
 $cnt = 0;

+$wr_id_list = preg_replace('/[^0-9\,]/', '', $_POST['wr_id_list']);
+
 $sql = " select distinct wr_num from $write_table where wr_id in ({$wr_id_list}) order by wr_id ";
 $result = sql_query($sql);
 while ($row = sql_fetch_array($result))
@@ -6,7 +6,7 @@ include_once('./_head.php');

 $sql_common = " from {$g5['board_new_table']} a, {$g5['board_table']} b, {$g5['group_table']} c where a.bo_table = b.bo_table and b.gr_id = c.gr_id and b.bo_use_search = 1 ";

-$gr_id = isset($_GET['gr_id']) ? $_GET['gr_id'] : "";
+$gr_id = isset($_GET['gr_id']) ? substr(preg_replace('#[^a-z0-9_]#i', '', $_GET['gr_id']), 0, 10) : '';
 if ($gr_id) {
    $sql_common .= " and b.gr_id = '$gr_id' ";
 }
@@ -46,7 +46,7 @@ for ($i=0; $row=sql_fetch_array($result); $i++) {
 $group_select .= '</select>';

 $list = array();
-$sql = " select a.*, b.bo_subject, c.gr_subject, c.gr_id {$sql_common} {$sql_order} limit {$from_record}, {$rows} ";
+$sql = " select a.*, b.bo_subject, b.bo_mobile_subject, c.gr_subject, c.gr_id {$sql_common} {$sql_order} limit {$from_record}, {$rows} ";
 $result = sql_query($sql);
 for ($i=0; $row=sql_fetch_array($result); $i++) {
    $tmp_write_table = $g5['write_prefix'].$row['bo_table'];
@@ -104,7 +104,7 @@ for ($i=0; $row=sql_fetch_array($result); $i++) {
    $list[$i]['datetime2'] = $datetime2;

    $list[$i]['gr_subject'] = $row['gr_subject'];
-    $list[$i]['bo_subject'] = $row['bo_subject'];
+    $list[$i]['bo_subject'] = ((G5_IS_MOBILE && $row['bo_mobile_subject']) ? $row['bo_mobile_subject'] : $row['bo_subject']);
    $list[$i]['wr_subject'] = $row2['wr_subject'];
 }

@@ -9,11 +9,13 @@ switch ($w) {
        $return_url = './board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id;
        break;
    case 'd' :
-        $action = './delete.php';
+        set_session('ss_delete_token', $token = uniqid(time()));
+        $action = './delete.php?token='.$token;
        $return_url = './board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id;
        break;
    case 'x' :
-        $action = './delete_comment.php';
+        set_session('ss_delete_comment_'.$comment_id.'_token', $token = uniqid(time()));
+        $action = './delete_comment.php?token='.$token;
        $row = sql_fetch(" select wr_parent from $write_table where wr_id = '$comment_id' ");
        $return_url = './board.php?bo_table='.$bo_table.'&amp;wr_id='.$row['wr_parent'];
        break;
@@ -29,6 +29,10 @@ for($i=0; $i<$count; $i++) {
    if($is_admin != 'super' && $row['mb_id'] != $member['mb_id'])
        continue;

+    // 답변이 달린 글은 삭제못함
+    if($is_admin != 'super' && !$row['qa_type'] && $row['qa_status'])
+        continue;
+
    // 첨부파일 삭제
    for($k=1; $k<=2; $k++) {
        @unlink(G5_DATA_PATH.'/qa/'.$row['qa_file'.$k]);
@@ -15,16 +15,23 @@ $msg = array();
 // 1:1문의 설정값
 $qaconfig = get_qa_config();

+if(trim($qaconfig['qa_category'])) {
+    if($w != 'a') {
+        $category = explode('|', $qaconfig['qa_category']);
+        if(!in_array($qa_category, $category))
+            alert('분류를 올바르게 지정해 주십시오.');
+    }
+} else {
+    alert('1:1문의 설정에서 분류를 설정해 주십시오');
+}
+
 // e-mail 체크
-if(isset($_POST['qa_email']) && $qa_email) {
+$qa_email = '';
+if(isset($_POST['qa_email']) && $_POST['qa_email'])
    $qa_email = get_email_address(trim($_POST['qa_email']));

-    if($qaconfig['qa_req_email'] && !$qa_email)
-        $msg[] = '이메일을 입력하세요.';
-
-    if (!preg_match("/([0-9a-zA-Z_-]+)@([0-9a-zA-Z_-]+)\.([0-9a-zA-Z_-]+)/", $qa_email))
-        $msg[] = '이메일 주소가 형식에 맞지 않습니다.';
-}
+if($w != 'a' && $qaconfig['qa_req_email'] && !$qa_email)
+    $msg[] = '이메일을 입력하세요.';

 $qa_subject = '';
 if (isset($_POST['qa_subject'])) {
@@ -105,6 +112,18 @@ if($w == 'u' || $w == 'a' || $w == 'r') {
    }
 }

+// 파일개수 체크
+$file_count   = 0;
+$upload_count = count($_FILES['bf_file']['name']);
+
+for ($i=1; $i<=$upload_count; $i++) {
+    if($_FILES['bf_file']['name'][$i] && is_uploaded_file($_FILES['bf_file']['tmp_name'][$i]))
+        $file_count++;
+}
+
+if($file_count > 2)
+    alert('첨부파일을 2개 이하로 업로드 해주십시오.');
+
 // 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
@mkdir(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION);
@chmod(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION);
@@ -339,7 +358,7 @@ if($config['cf_sms_use'] == 'icode' && $qaconfig['qa_use_sms']) {
            // 문의글 등록시 관리자에게 전송
            if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_hp'])) {
                $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 문의글이 등록되었습니다.';
-                $send_number = preg_replace('/[^0-9]/', '', $qa_hp);
+                $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']);
                $recv_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_admin_hp']);

                if($recv_number) {
@@ -385,7 +404,7 @@ if($config['cf_sms_use'] == 'icode' && $qaconfig['qa_use_sms']) {
        // 문의글 등록시 관리자에게 전송
        if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_hp'])) {
            $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 문의글이 등록되었습니다.';
-            $send_number = preg_replace('/[^0-9]/', '', $qa_hp);
+            $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']);
            $recv_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_admin_hp']);

            if($recv_number) {
@@ -403,7 +422,7 @@ if($w == 'a' && $write['qa_email_recv'] && trim($write['qa_email'])) {
    include_once(G5_LIB_PATH.'/mailer.lib.php');

    $subject = $config['cf_title'].' '.$qaconfig['qa_title'].' 답변 알림 메일';
-    $content = nl2br(conv_unescape_nl($qa_content));
+    $content = nl2br(conv_unescape_nl(stripslashes($qa_content)));

    mailer($config['cf_admin_email_name'], $config['cf_admin_email'], $write['qa_email'], $subject, $content, 1);
 }
@@ -413,7 +432,7 @@ if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_email'])) {
    include_once(G5_LIB_PATH.'/mailer.lib.php');

    $subject = $config['cf_title'].' '.$qaconfig['qa_title'].' 질문 알림 메일';
-    $content = nl2br(conv_unescape_nl($qa_content));
+    $content = nl2br(conv_unescape_nl(stripslashes($qa_content)));

    mailer($config['cf_admin_email_name'], $qa_email, $qaconfig['qa_admin_email'], $subject, $content, 1);
 }
@@ -6,11 +6,17 @@ $g5['title'] = '메일인증 메일주소 변경';
 include_once('./_head.php');

 $mb_id = substr(clean_xss_tags($_GET['mb_id']), 0, 20);
-$sql = " select mb_email, mb_datetime, mb_email_certify from {$g5['member_table']} where mb_id = '{$mb_id}' ";
+$sql = " select mb_email, mb_datetime, mb_ip, mb_email_certify from {$g5['member_table']} where mb_id = '{$mb_id}' ";
 $mb = sql_fetch($sql);
 if (substr($mb['mb_email_certify'],0,1)!=0) {
    alert("이미 메일인증 하신 회원입니다.", G5_URL);
 }
+
+$ckey = trim($_GET['ckey']);
+$key  = md5($mb['mb_ip'].$mb['mb_datetime']);
+
+if(!$ckey || $ckey != $key)
+    alert('올바른 방법으로 이용해 주십시오.', G5_URL);
 ?>

 <p class="rg_em_p">메일인증을 받지 못한 경우 회원정보의 메일주소를 변경 할 수 있습니다.</p>
@@ -3,12 +3,15 @@ include_once('./_common.php');
 include_once(G5_CAPTCHA_PATH.'/captcha.lib.php');
 include_once(G5_LIB_PATH.'/mailer.lib.php');

-$mb_id    = trim($_POST['mb_id']);
-$mb_email = trim($_POST['mb_email']);
+$mb_id = substr(clean_xss_tags($_POST['mb_id']), 0, 20);
+$mb_email = get_email_address(trim($_POST['mb_email']));

-$sql = " select mb_name, mb_datetime from {$g5['member_table']} where mb_id = '{$mb_id}' and mb_email_certify <> '' ";
+if(!$mb_id || !$mb_email)
+    alert('올바른 방법으로 이용해 주십시오.', G5_URL);
+
+$sql = " select mb_name from {$g5['member_table']} where mb_id = '{$mb_id}' and substring(mb_email_certify, 1, 1) = '0' ";
 $mb = sql_fetch($sql);
-if ($mb) {
+if (!$mb) {
    alert("이미 메일인증 하신 회원입니다.", G5_URL);
 }

@@ -26,8 +29,12 @@ if ($row['cnt']) {
 $subject = '['.$config['cf_title'].'] 인증확인 메일입니다.';

 $mb_name = $mb['mb_name'];
-$mb_datetime = $mb['mb_datetime'] ? $mb['mb_datetime'] : G5_TIME_YMDHIS;
-$mb_md5 = md5($mb_id.$mb_email.$mb_datetime);
+
+// 어떠한 회원정보도 포함되지 않은 일회용 난수를 생성하여 인증에 사용
+$mb_md5 = md5(pack('V*', rand(), rand(), rand(), rand()));
+
+sql_query(" update {$g5['member_table']} set mb_email_certify2 = '$mb_md5' where mb_id = '$mb_id' ");
+
 $certify_href = G5_BBS_URL.'/email_certify.php?mb_id='.$mb_id.'&amp;mb_md5='.$mb_md5;

 ob_start();
@@ -253,8 +253,12 @@ if ($w == '') {
    if ($config['cf_email_mb_member']) {
        $subject = '['.$config['cf_title'].'] 회원가입을 축하드립니다.';

-        $mb_md5 = md5($mb_id.$mb_email.G5_TIME_YMDHIS);
-        $certify_href = G5_BBS_URL.'/email_certify.php?mb_id='.$mb_id.'&amp;mb_md5='.$mb_md5;
+        // 어떠한 회원정보도 포함되지 않은 일회용 난수를 생성하여 인증에 사용
+        if ($config['cf_use_email_certify']) {
+            $mb_md5 = md5(pack('V*', rand(), rand(), rand(), rand()));
+            sql_query(" update {$g5['member_table']} set mb_email_certify2 = '$mb_md5' where mb_id = '$mb_id' ");
+            $certify_href = G5_BBS_URL.'/email_certify.php?mb_id='.$mb_id.'&amp;mb_md5='.$mb_md5;
+        }

        ob_start();
        include_once ('./register_form_update_mail1.php');
@@ -396,8 +400,11 @@ if (isset($_FILES['mb_icon']) && is_uploaded_file($_FILES['mb_icon']['tmp_name']
 if ($config['cf_use_email_certify'] && $old_email != $mb_email) {
    $subject = '['.$config['cf_title'].'] 인증확인 메일입니다.';

-    $mb_datetime = $member['mb_datetime'] ? $member['mb_datetime'] : G5_TIME_YMDHIS;
-    $mb_md5 = md5($mb_id.$mb_email.$mb_datetime);
+    // 어떠한 회원정보도 포함되지 않은 일회용 난수를 생성하여 인증에 사용
+    $mb_md5 = md5(pack('V*', rand(), rand(), rand(), rand()));
+
+    sql_query(" update {$g5['member_table']} set mb_email_certify2 = '$mb_md5' where mb_id = '$mb_id' ");
+
    $certify_href = G5_BBS_URL.'/email_certify.php?mb_id='.$mb_id.'&amp;mb_md5='.$mb_md5;

    ob_start();
@@ -405,7 +412,7 @@ if ($config['cf_use_email_certify'] && $old_email != $mb_email) {
    $content = ob_get_contents();
    ob_end_clean();

-    mailer($config['cf_title'], $config['cf_admin_email'], $mb_email, $subject, $content, 1);
+    mailer($config['cf_admin_email_name'], $config['cf_admin_email'], $mb_email, $subject, $content, 1);
 }


@@ -10,6 +10,10 @@ if (!$is_member)
    exit;
 }

+// 게시글 존재하는지
+if(!$write['wr_id'])
+    alert_close('스크랩하시려는 게시글이 존재하지 않습니다.');
+
 $sql = " select count(*) as cnt from {$g5['scrap_table']}
            where mb_id = '{$member['mb_id']}'
            and bo_table = '$bo_table'
@@ -129,13 +129,13 @@ if ($stx) {
            $read_level[]   = $g5_search['read_level'][$i];
            $search_table_count[] = $total_count;

-            $sql2 = " select bo_subject from {$g5['board_table']} where bo_table = '{$g5_search['tables'][$i]}' ";
+            $sql2 = " select bo_subject, bo_mobile_subject from {$g5['board_table']} where bo_table = '{$g5_search['tables'][$i]}' ";
            $row2 = sql_fetch($sql2);
            $sch_class = "";
            $sch_all = "";
            if ($onetable == $g5_search['tables'][$i]) $sch_class = "class=sch_on";
            else $sch_all = "class=sch_on";
-            $str_board_list .= '<li><a href="'.$_SERVER['SCRIPT_NAME'].'?'.$search_query.'&amp;gr_id='.$gr_id.'&amp;onetable='.$g5_search['tables'][$i].'" '.$sch_class.'><strong>'.$row2['bo_subject'].'</strong><span class="cnt_cmt">'.$row['cnt'].'</span></a></li>';
+            $str_board_list .= '<li><a href="'.$_SERVER['SCRIPT_NAME'].'?'.$search_query.'&amp;gr_id='.$gr_id.'&amp;onetable='.$g5_search['tables'][$i].'" '.$sch_class.'><strong>'.((G5_IS_MOBILE && $row2['bo_mobile_subject']) ? $row2['bo_mobile_subject'] : $row2['bo_subject']).'</strong><span class="cnt_cmt">'.$row['cnt'].'</span></a></li>';
        }
    }

@@ -157,9 +157,9 @@ if ($stx) {

    $k=0;
    for ($idx=$table_index; $idx<count($search_table); $idx++) {
-        $sql = " select bo_subject from {$g5['board_table']} where bo_table = '{$search_table[$idx]}' ";
+        $sql = " select bo_subject, bo_mobile_subject from {$g5['board_table']} where bo_table = '{$search_table[$idx]}' ";
        $row = sql_fetch($sql);
-        $bo_subject[$idx] = $row['bo_subject'];
+        $bo_subject[$idx] = ((G5_IS_MOBILE && $row['bo_mobile_subject']) ? $row['bo_mobile_subject'] : $row['bo_subject']);

        $tmp_write_table = $g5['write_prefix'] . $search_table[$idx];

@@ -72,12 +72,8 @@ $update_href = $delete_href = '';
 // 로그인중이고 자신의 글이라면 또는 관리자라면 비밀번호를 묻지 않고 바로 수정, 삭제 가능
 if (($member['mb_id'] && ($member['mb_id'] == $write['mb_id'])) || $is_admin) {
    $update_href = './write.php?w=u&amp;bo_table='.$bo_table.'&amp;wr_id='.$wr_id.'&amp;page='.$page.$qstr;
-    $delete_href = './delete.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id.'&amp;page='.$page.urldecode($qstr);
-    if ($is_admin)
-    {
-        set_session("ss_delete_token", $token = uniqid(time()));
-        $delete_href ='./delete.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id.'&amp;token='.$token.'&amp;page='.$page.urldecode($qstr);
-    }
+    set_session('ss_delete_token', $token = uniqid(time()));
+    $delete_href ='./delete.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id.'&amp;token='.$token.'&amp;page='.$page.urldecode($qstr);
 }
 else if (!$write['mb_id']) { // 회원이 쓴 글이 아니라면
    $update_href = './password.php?w=u&amp;bo_table='.$bo_table.'&amp;wr_id='.$wr_id.'&amp;page='.$page.$qstr;
@@ -9,11 +9,6 @@ if ($is_guest && $board['bo_comment_level'] < 2) {

@include_once($board_skin_path.'/view_comment.head.skin.php');

-// 코멘트를 새창으로 여는 경우 세션값이 없으므로 생성한다.
-if ($is_admin && !$token) {
-    set_session("ss_delete_token", $token = uniqid(time()));
-}
-
 $list = array();

 $is_comment_write = false;
@@ -72,10 +67,13 @@ for ($i=0; $row=sql_fetch_array($result); $i++)
    $list[$i]['is_del']  = false;
    if ($is_comment_write || $is_admin)
    {
+        $token = '';
+
        if ($member['mb_id'])
        {
            if ($row['mb_id'] == $member['mb_id'] || $is_admin)
            {
+                set_session('ss_delete_comment_'.$row['wr_id'].'_token', $token = uniqid(time()));
                $list[$i]['del_link']  = './delete_comment.php?bo_table='.$bo_table.'&amp;comment_id='.$row['wr_id'].'&amp;token='.$token.'&amp;page='.$page.$qstr;
                $list[$i]['is_edit']   = true;
                $list[$i]['is_del']    = true;
@@ -214,7 +214,7 @@ else
    $write_max = (int)$board['bo_write_max'];
 }

-$g5['title'] = $board['bo_subject']." ".$title_msg;
+$g5['title'] = ((G5_IS_MOBILE && $board['bo_mobile_subject']) ? $board['bo_mobile_subject'] : $board['bo_subject']).' '.$title_msg;

 $is_notice = false;
 $notice_checked = '';
@@ -337,6 +337,8 @@ if ($w == '') {
    }

    $file = get_file($bo_table, $wr_id);
+    if($file_count < $file['count'])
+        $file_count = $file['count'];
 } else if ($w == 'r') {
    if (strstr($write['wr_option'], 'secret')) {
        $is_secret = true;
@@ -3,6 +3,12 @@ define('G5_CAPTCHA', true);
 include_once('./_common.php');
 include_once(G5_CAPTCHA_PATH.'/captcha.lib.php');

+// 토큰체크
+$comment_token = trim(get_session('ss_comment_token'));
+set_session('ss_comment_token', '');
+if(!trim($_POST['token']) || !$comment_token || $comment_token != $_POST['token'])
+    alert('올바른 방법으로 이용해 주십시오.');
+
 // 090710
 if (substr_count($wr_content, "&#") > 50) {
    alert('내용에 올바르지 않은 코드가 다수 포함되어 있습니다.');
@@ -77,12 +83,15 @@ if ($w == 'c') // 댓글 입력
    // 댓글 답변
    if ($comment_id)
    {
-        $sql = " select wr_id, wr_comment, wr_comment_reply from $write_table
+        $sql = " select wr_id, wr_parent, wr_comment, wr_comment_reply from $write_table
                    where wr_id = '$comment_id' ";
        $reply_array = sql_fetch($sql);
        if (!$reply_array['wr_id'])
            alert('답변할 댓글이 없습니다.\\n\\n답변하는 동안 댓글이 삭제되었을 수 있습니다.');

+        if($wr['wr_parent'] != $reply_array['wr_parent'])
+            alert('댓글을 등록할 수 없습니다.');
+
        $tmp_comment = $reply_array['wr_comment'];

        if (strlen($reply_array['wr_comment_reply']) == 5)
@@ -7,6 +7,22 @@ $g5['title'] = '게시글 저장';

 $msg = array();

+if($board['bo_use_category']) {
+    $ca_name = trim($_POST['ca_name']);
+    if(!$ca_name) {
+        $msg[] = '<strong>분류</strong>를 선택하세요.';
+    } else {
+        $categories = array_map('trim', explode("|", $board['bo_category_list'].($is_admin ? '|공지' : '')));
+        if(!empty($categories) && !in_array($ca_name, $categories))
+            $msg[] = '분류를 올바르게 입력하세요.';
+
+        if(empty($categories))
+            $ca_name = '';
+    }
+} else {
+    $ca_name = '';
+}
+
 $wr_subject = '';
 if (isset($_POST['wr_subject'])) {
    $wr_subject = substr(trim($_POST['wr_subject']),0,255);
@@ -66,10 +82,16 @@ if ($w == 'u' || $w == 'r') {
 }

 // 외부에서 글을 등록할 수 있는 버그가 존재하므로 비밀글은 사용일 경우에만 가능해야 함
-if (!$is_admin && !$board['bo_use_secret'] && $secret) {
+if (!$is_admin && !$board['bo_use_secret'] && (stripos($_POST['html'], 'secret') !== false || stripos($_POST['secret'], 'secret') !== false || stripos($_POST['mail'], 'secret') !== false)) {
 	alert('비밀글 미사용 게시판 이므로 비밀글로 등록할 수 없습니다.');
 }

+$secret = '';
+if (isset($_POST['secret']) && $_POST['secret']) {
+    if(preg_match('#secret#', strtolower($_POST['secret']), $matches))
+        $secret = $matches[0];
+}
+
 // 외부에서 글을 등록할 수 있는 버그가 존재하므로 비밀글 무조건 사용일때는 관리자를 제외(공지)하고 무조건 비밀글로 등록
 if (!$is_admin && $board['bo_use_secret'] == 2) {
    $secret = 'secret';
@@ -77,12 +99,14 @@ if (!$is_admin && $board['bo_use_secret'] == 2) {

 $html = '';
 if (isset($_POST['html']) && $_POST['html']) {
-    $html = $_POST['html'];
+    if(preg_match('#html(1|2)#', strtolower($_POST['html']), $matches))
+        $html = $matches[0];
 }

 $mail = '';
 if (isset($_POST['mail']) && $_POST['mail']) {
-    $mail = $_POST['mail'];
+    if(preg_match('#mail#', strtolower($_POST['mail']), $matches))
+        $mail = $matches[0];
 }

 $notice = '';
@@ -391,6 +415,24 @@ if (!$group['gr_use_access'] && $board['bo_read_level'] < 2 && !$secret) {
    naver_syndi_ping($bo_table, $wr_id);
 }

+// 파일개수 체크
+$file_count   = 0;
+$upload_count = count($_FILES['bf_file']['name']);
+
+for ($i=0; $i<$upload_count; $i++) {
+    if($_FILES['bf_file']['name'][$i] && is_uploaded_file($_FILES['bf_file']['tmp_name'][$i]))
+        $file_count++;
+}
+
+if($w == 'u') {
+    $file = get_file($bo_table, $wr_id);
+    if($file_count && (int)$file['count'] > $board['bo_upload_count'])
+        alert('기존 파일을 삭제하신 후 첨부파일을 '.number_format($board['bo_upload_count']).'개 이하로 업로드 해주십시오.');
+} else {
+    if($file_count > $board['bo_upload_count'])
+        alert('첨부파일을 '.number_format($board['bo_upload_count']).'개 이하로 업로드 해주십시오.');
+}
+
 // 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
@mkdir(G5_DATA_PATH.'/file/'.$bo_table, G5_DIR_PERMISSION);
@chmod(G5_DATA_PATH.'/file/'.$bo_table, G5_DIR_PERMISSION);
@@ -596,7 +638,7 @@ if (!($w == 'u' || $w == 'cu') && $config['cf_email_use'] && $board['bo_use_emai
    else if (strstr($html, 'html2'))
        $tmp_html = 2;

-    $wr_content = conv_content(conv_unescape_nl($wr_content), $tmp_html);
+    $wr_content = conv_content(conv_unescape_nl(stripslashes($wr_content)), $tmp_html);

    $warr = array( ''=>'입력', 'u'=>'수정', 'r'=>'답변', 'c'=>'코멘트', 'cu'=>'코멘트 수정' );
    $str = $warr[$w];
@@ -39,6 +39,7 @@ function g5_path()
    $host = isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : $_SERVER['SERVER_NAME'];
    if(isset($_SERVER['HTTP_HOST']) && preg_match('/:[0-9]+$/', $host))
        $host = preg_replace('/:[0-9]+$/', '', $host);
+    $host = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\/\^\*]/", '', $host);
    $result['url'] = $http.$host.$port.$user.$root;
    return $result;
 }
@@ -227,15 +228,17 @@ $qstr = '';

 if (isset($_REQUEST['sca']))  {
    $sca = clean_xss_tags(trim($_REQUEST['sca']));
-    if ($sca)
+    if ($sca) {
+        $sca = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\/\^\*]/", "", $sca);
        $qstr .= '&amp;sca=' . urlencode($sca);
+    }
 } else {
    $sca = '';
 }

 if (isset($_REQUEST['sfl']))  {
    $sfl = trim($_REQUEST['sfl']);
-    $sfl = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $sfl);
+    $sfl = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\/\^\*\s]/", "", $sfl);
    if ($sfl)
        $qstr .= '&amp;sfl=' . urlencode($sfl); // search field (검색 필드)
 } else {
@@ -253,7 +256,7 @@ if (isset($_REQUEST['stx']))  { // search text (검색어)

 if (isset($_REQUEST['sst']))  {
    $sst = trim($_REQUEST['sst']);
-    $sst = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $sst);
+    $sst = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\/\^\*\s]/", "", $sst);
    if ($sst)
        $qstr .= '&amp;sst=' . urlencode($sst); // search sort (검색 정렬 필드)
 } else {
@@ -1,220 +1,221 @@
-<?php
-
-/********************
-    상수 선언
-********************/
-
-define('G5_VERSION', '그누보드5');
-define('G5_GNUBOARD_VER', '5.1.7');
-
-// 이 상수가 정의되지 않으면 각각의 개별 페이지는 별도로 실행될 수 없음
-define('_GNUBOARD_', true);
-
-if (PHP_VERSION >= '5.1.0') {
-    //if (function_exists("date_default_timezone_set")) date_default_timezone_set("Asia/Seoul");
-    date_default_timezone_set("Asia/Seoul");
-}
-
-/********************
-    경로 상수
-********************/
-
-/*
-보안서버 도메인
-회원가입, 글쓰기에 사용되는 https 로 시작되는 주소를 말합니다.
-포트가 있다면 도메인 뒤에 :443 과 같이 입력하세요.
-보안서버주소가 없다면 공란으로 두시면 되며 보안서버주소 뒤에 / 는 붙이지 않습니다.
-입력예) https://www.domain.com:443/gnuboard5
-*/
-define('G5_DOMAIN', '');
-define('G5_HTTPS_DOMAIN', '');
-
-/*
-www.sir.co.kr 과 sir.co.kr 도메인은 서로 다른 도메인으로 인식합니다. 쿠키를 공유하려면 .sir.co.kr 과 같이 입력하세요.
-이곳에 입력이 없다면 www 붙은 도메인과 그렇지 않은 도메인은 쿠키를 공유하지 않으므로 로그인이 풀릴 수 있습니다.
-*/
-define('G5_COOKIE_DOMAIN',  '');
-
-define('G5_DBCONFIG_FILE',  'dbconfig.php');
-
-define('G5_ADMIN_DIR',      'adm');
-define('G5_BBS_DIR',        'bbs');
-define('G5_CSS_DIR',        'css');
-define('G5_DATA_DIR',       'data');
-define('G5_EXTEND_DIR',     'extend');
-define('G5_IMG_DIR',        'img');
-define('G5_JS_DIR',         'js');
-define('G5_LIB_DIR',        'lib');
-define('G5_PLUGIN_DIR',     'plugin');
-define('G5_SKIN_DIR',       'skin');
-define('G5_CAPTCHA_DIR',    'kcaptcha');
-define('G5_EDITOR_DIR',     'editor');
-define('G5_MOBILE_DIR',     'mobile');
-define('G5_OKNAME_DIR',     'okname');
+<?php

-define('G5_KCPCERT_DIR',    'kcpcert');
-define('G5_LGXPAY_DIR',     'lgxpay');
+/********************
+    상수 선언
+********************/

-define('G5_SNS_DIR',        'sns');
-define('G5_SYNDI_DIR',      'syndi');
-define('G5_PHPMAILER_DIR',  'PHPMailer_v2.0.4');
-define('G5_SESSION_DIR',    'session');
-define('G5_THEME_DIR',      'theme');
-
-// URL 은 브라우저상에서의 경로 (도메인으로 부터의)
-if (G5_DOMAIN) {
-    define('G5_URL', G5_DOMAIN);
-} else {
-    if (isset($g5_path['url']))
-        define('G5_URL', $g5_path['url']);
-    else
-        define('G5_URL', '');
-}
-
-if (isset($g5_path['path'])) {
-    define('G5_PATH', $g5_path['path']);
-} else {
-    define('G5_PATH', '');
-}
-
-define('G5_ADMIN_URL',      G5_URL.'/'.G5_ADMIN_DIR);
-define('G5_BBS_URL',        G5_URL.'/'.G5_BBS_DIR);
-define('G5_CSS_URL',        G5_URL.'/'.G5_CSS_DIR);
-define('G5_DATA_URL',       G5_URL.'/'.G5_DATA_DIR);
-define('G5_IMG_URL',        G5_URL.'/'.G5_IMG_DIR);
-define('G5_JS_URL',         G5_URL.'/'.G5_JS_DIR);
-define('G5_SKIN_URL',       G5_URL.'/'.G5_SKIN_DIR);
-define('G5_PLUGIN_URL',     G5_URL.'/'.G5_PLUGIN_DIR);
-define('G5_CAPTCHA_URL',    G5_PLUGIN_URL.'/'.G5_CAPTCHA_DIR);
-define('G5_EDITOR_URL',     G5_PLUGIN_URL.'/'.G5_EDITOR_DIR);
-define('G5_OKNAME_URL',     G5_PLUGIN_URL.'/'.G5_OKNAME_DIR);
-define('G5_KCPCERT_URL',    G5_PLUGIN_URL.'/'.G5_KCPCERT_DIR);
-define('G5_LGXPAY_URL',     G5_PLUGIN_URL.'/'.G5_LGXPAY_DIR);
-define('G5_SNS_URL',        G5_PLUGIN_URL.'/'.G5_SNS_DIR);
-define('G5_SYNDI_URL',      G5_PLUGIN_URL.'/'.G5_SYNDI_DIR);
-define('G5_MOBILE_URL',     G5_URL.'/'.G5_MOBILE_DIR);
-
-// PATH 는 서버상에서의 절대경로
-define('G5_ADMIN_PATH',     G5_PATH.'/'.G5_ADMIN_DIR);
-define('G5_BBS_PATH',       G5_PATH.'/'.G5_BBS_DIR);
-define('G5_DATA_PATH',      G5_PATH.'/'.G5_DATA_DIR);
-define('G5_EXTEND_PATH',    G5_PATH.'/'.G5_EXTEND_DIR);
-define('G5_LIB_PATH',       G5_PATH.'/'.G5_LIB_DIR);
-define('G5_PLUGIN_PATH',    G5_PATH.'/'.G5_PLUGIN_DIR);
-define('G5_SKIN_PATH',      G5_PATH.'/'.G5_SKIN_DIR);
-define('G5_MOBILE_PATH',    G5_PATH.'/'.G5_MOBILE_DIR);
-define('G5_SESSION_PATH',   G5_DATA_PATH.'/'.G5_SESSION_DIR);
-define('G5_CAPTCHA_PATH',   G5_PLUGIN_PATH.'/'.G5_CAPTCHA_DIR);
-define('G5_EDITOR_PATH',    G5_PLUGIN_PATH.'/'.G5_EDITOR_DIR);
-define('G5_OKNAME_PATH',    G5_PLUGIN_PATH.'/'.G5_OKNAME_DIR);
+define('G5_VERSION', '그누보드5');
+define('G5_GNUBOARD_VER', '5.2.2');

-define('G5_KCPCERT_PATH',   G5_PLUGIN_PATH.'/'.G5_KCPCERT_DIR);
-define('G5_LGXPAY_PATH',    G5_PLUGIN_PATH.'/'.G5_LGXPAY_DIR);
+// 이 상수가 정의되지 않으면 각각의 개별 페이지는 별도로 실행될 수 없음
+define('_GNUBOARD_', true);

-define('G5_SNS_PATH',       G5_PLUGIN_PATH.'/'.G5_SNS_DIR);
-define('G5_SYNDI_PATH',     G5_PLUGIN_PATH.'/'.G5_SYNDI_DIR);
-define('G5_PHPMAILER_PATH', G5_PLUGIN_PATH.'/'.G5_PHPMAILER_DIR);
-//==============================================================================
-
-
-//==============================================================================
-// 사용기기 설정
-// pc 설정 시 모바일 기기에서도 PC화면 보여짐
-// mobile 설정 시 PC에서도 모바일화면 보여짐
-// both 설정 시 접속 기기에 따른 화면 보여짐
-//------------------------------------------------------------------------------
-define('G5_SET_DEVICE', 'both');
-
-define('G5_USE_MOBILE', true); // 모바일 홈페이지를 사용하지 않을 경우 false 로 설정
-define('G5_USE_CACHE',  true); // 최신글등에 cache 기능 사용 여부
-
-
-/********************
-    시간 상수
-********************/
-// 서버의 시간과 실제 사용하는 시간이 틀린 경우 수정하세요.
-// 하루는 86400 초입니다. 1시간은 3600초
-// 6시간이 빠른 경우 time() + (3600 * 6);
-// 6시간이 느린 경우 time() - (3600 * 6);
-define('G5_SERVER_TIME',    time());
-define('G5_TIME_YMDHIS',    date('Y-m-d H:i:s', G5_SERVER_TIME));
-define('G5_TIME_YMD',       substr(G5_TIME_YMDHIS, 0, 10));
-define('G5_TIME_HIS',       substr(G5_TIME_YMDHIS, 11, 8));
-
-// 입력값 검사 상수 (숫자를 변경하시면 안됩니다.)
-define('G5_ALPHAUPPER',      1); // 영대문자
-define('G5_ALPHALOWER',      2); // 영소문자
-define('G5_ALPHABETIC',      4); // 영대,소문자
-define('G5_NUMERIC',         8); // 숫자
-define('G5_HANGUL',         16); // 한글
-define('G5_SPACE',          32); // 공백
-define('G5_SPECIAL',        64); // 특수문자
-
-// 퍼미션
-define('G5_DIR_PERMISSION',  0755); // 디렉토리 생성시 퍼미션
-define('G5_FILE_PERMISSION', 0644); // 파일 생성시 퍼미션
-
-// 모바일 인지 결정 $_SERVER['HTTP_USER_AGENT']
-define('G5_MOBILE_AGENT',   'phone|samsung|lgtel|mobile|[^A]skt|nokia|blackberry|android|sony');
-
-// SMTP
-// lib/mailer.lib.php 에서 사용
-define('G5_SMTP', '127.0.0.1');
-
-
-/********************
-    기타 상수
-********************/
-
-// 암호화 함수 지정
-// 사이트 운영 중 설정을 변경하면 로그인이 안되는 등의 문제가 발생합니다.
-define('G5_STRING_ENCRYPT_FUNCTION', 'sql_password');
-
-// SQL 에러를 표시할 것인지 지정
-// 에러를 표시하려면 TRUE 로 변경
-define('G5_DISPLAY_SQL_ERROR', FALSE);
-
-// escape string 처리 함수 지정
-// addslashes 로 변경 가능
-define('G5_ESCAPE_FUNCTION', 'sql_escape_string');
-
-// sql_escape_string 함수에서 사용될 패턴
-//define('G5_ESCAPE_PATTERN',  '/(and|or).*(union|select|insert|update|delete|from|where|limit|create|drop).*/i');
-//define('G5_ESCAPE_REPLACE',  '');
-
-// 게시판에서 링크의 기본개수를 말합니다.
-// 필드를 추가하면 이 숫자를 필드수에 맞게 늘려주십시오.
-define('G5_LINK_COUNT', 2);
-
-// 썸네일 jpg Quality 설정
-define('G5_THUMB_JPG_QUALITY', 90);
-
-// 썸네일 png Compress 설정
-define('G5_THUMB_PNG_COMPRESS', 5);
-
-// 모바일 기기에서 DHTML 에디터 사용여부를 설정합니다.
-define('G5_IS_MOBILE_DHTML_USE', false);
-
-// MySQLi 사용여부를 설정합니다.
-define('G5_MYSQLI_USE', true);
-
-// Browscap 사용여부를 설정합니다.
-define('G5_BROWSCAP_USE', true);
-
-// 접속자 기록 때 Browscap 사용여부를 설정합니다.
-define('G5_VISIT_BROWSCAP_USE', false);
-
-// ip 숨김방법 설정
-/* 123.456.789.012 ip의 숨김 방법을 변경하는 방법은
-\\1 은 123, \\2는 456, \\3은 789, \\4는 012에 각각 대응되므로
-표시되는 부분은 \\1 과 같이 사용하시면 되고 숨길 부분은 ♡등의
-다른 문자를 적어주시면 됩니다.
-*/
-define('G5_IP_DISPLAY', '\\1.♡.\\3.\\4');
-
-if(isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']=='on') {   //https 통신일때 daum 주소 js
-    define('G5_POSTCODE_JS', '<script src="https://spi.maps.daum.net/imap/map_js_init/postcode.v2.js"></script>');
-} else {  //http 통신일때 daum 주소 js
-    define('G5_POSTCODE_JS', '<script src="http://dmaps.daum.net/map_js_init/postcode.v2.js"></script>');
-}
+if (PHP_VERSION >= '5.1.0') {
+    //if (function_exists("date_default_timezone_set")) date_default_timezone_set("Asia/Seoul");
+    date_default_timezone_set("Asia/Seoul");
+}
+
+/********************
+    경로 상수
+********************/
+
+/*
+보안서버 도메인
+회원가입, 글쓰기에 사용되는 https 로 시작되는 주소를 말합니다.
+포트가 있다면 도메인 뒤에 :443 과 같이 입력하세요.
+보안서버주소가 없다면 공란으로 두시면 되며 보안서버주소 뒤에 / 는 붙이지 않습니다.
+입력예) https://www.domain.com:443/gnuboard5
+*/
+define('G5_DOMAIN', '');
+define('G5_HTTPS_DOMAIN', '');
+
+/*
+www.sir.kr 과 sir.kr 도메인은 서로 다른 도메인으로 인식합니다. 쿠키를 공유하려면 .sir.kr 과 같이 입력하세요.
+이곳에 입력이 없다면 www 붙은 도메인과 그렇지 않은 도메인은 쿠키를 공유하지 않으므로 로그인이 풀릴 수 있습니다.
+*/
+define('G5_COOKIE_DOMAIN',  '');
+
+define('G5_DBCONFIG_FILE',  'dbconfig.php');
+
+define('G5_ADMIN_DIR',      'adm');
+define('G5_BBS_DIR',        'bbs');
+define('G5_CSS_DIR',        'css');
+define('G5_DATA_DIR',       'data');
+define('G5_EXTEND_DIR',     'extend');
+define('G5_IMG_DIR',        'img');
+define('G5_JS_DIR',         'js');
+define('G5_LIB_DIR',        'lib');
+define('G5_PLUGIN_DIR',     'plugin');
+define('G5_SKIN_DIR',       'skin');
+define('G5_CAPTCHA_DIR',    'kcaptcha');
+define('G5_EDITOR_DIR',     'editor');
+define('G5_MOBILE_DIR',     'mobile');
+define('G5_OKNAME_DIR',     'okname');
+
+define('G5_KCPCERT_DIR',    'kcpcert');
+define('G5_LGXPAY_DIR',     'lgxpay');
+
+define('G5_SNS_DIR',        'sns');
+define('G5_SYNDI_DIR',      'syndi');
+define('G5_PHPMAILER_DIR',  'PHPMailer');
+define('G5_SESSION_DIR',    'session');
+define('G5_THEME_DIR',      'theme');
+
+// URL 은 브라우저상에서의 경로 (도메인으로 부터의)
+if (G5_DOMAIN) {
+    define('G5_URL', G5_DOMAIN);
+} else {
+    if (isset($g5_path['url']))
+        define('G5_URL', $g5_path['url']);
+    else
+        define('G5_URL', '');
+}
+
+if (isset($g5_path['path'])) {
+    define('G5_PATH', $g5_path['path']);
+} else {
+    define('G5_PATH', '');
+}
+
+define('G5_ADMIN_URL',      G5_URL.'/'.G5_ADMIN_DIR);
+define('G5_BBS_URL',        G5_URL.'/'.G5_BBS_DIR);
+define('G5_CSS_URL',        G5_URL.'/'.G5_CSS_DIR);
+define('G5_DATA_URL',       G5_URL.'/'.G5_DATA_DIR);
+define('G5_IMG_URL',        G5_URL.'/'.G5_IMG_DIR);
+define('G5_JS_URL',         G5_URL.'/'.G5_JS_DIR);
+define('G5_SKIN_URL',       G5_URL.'/'.G5_SKIN_DIR);
+define('G5_PLUGIN_URL',     G5_URL.'/'.G5_PLUGIN_DIR);
+define('G5_CAPTCHA_URL',    G5_PLUGIN_URL.'/'.G5_CAPTCHA_DIR);
+define('G5_EDITOR_URL',     G5_PLUGIN_URL.'/'.G5_EDITOR_DIR);
+define('G5_OKNAME_URL',     G5_PLUGIN_URL.'/'.G5_OKNAME_DIR);
+define('G5_KCPCERT_URL',    G5_PLUGIN_URL.'/'.G5_KCPCERT_DIR);
+define('G5_LGXPAY_URL',     G5_PLUGIN_URL.'/'.G5_LGXPAY_DIR);
+define('G5_SNS_URL',        G5_PLUGIN_URL.'/'.G5_SNS_DIR);
+define('G5_SYNDI_URL',      G5_PLUGIN_URL.'/'.G5_SYNDI_DIR);
+define('G5_MOBILE_URL',     G5_URL.'/'.G5_MOBILE_DIR);
+
+// PATH 는 서버상에서의 절대경로
+define('G5_ADMIN_PATH',     G5_PATH.'/'.G5_ADMIN_DIR);
+define('G5_BBS_PATH',       G5_PATH.'/'.G5_BBS_DIR);
+define('G5_DATA_PATH',      G5_PATH.'/'.G5_DATA_DIR);
+define('G5_EXTEND_PATH',    G5_PATH.'/'.G5_EXTEND_DIR);
+define('G5_LIB_PATH',       G5_PATH.'/'.G5_LIB_DIR);
+define('G5_PLUGIN_PATH',    G5_PATH.'/'.G5_PLUGIN_DIR);
+define('G5_SKIN_PATH',      G5_PATH.'/'.G5_SKIN_DIR);
+define('G5_MOBILE_PATH',    G5_PATH.'/'.G5_MOBILE_DIR);
+define('G5_SESSION_PATH',   G5_DATA_PATH.'/'.G5_SESSION_DIR);
+define('G5_CAPTCHA_PATH',   G5_PLUGIN_PATH.'/'.G5_CAPTCHA_DIR);
+define('G5_EDITOR_PATH',    G5_PLUGIN_PATH.'/'.G5_EDITOR_DIR);
+define('G5_OKNAME_PATH',    G5_PLUGIN_PATH.'/'.G5_OKNAME_DIR);
+
+define('G5_KCPCERT_PATH',   G5_PLUGIN_PATH.'/'.G5_KCPCERT_DIR);
+define('G5_LGXPAY_PATH',    G5_PLUGIN_PATH.'/'.G5_LGXPAY_DIR);
+
+define('G5_SNS_PATH',       G5_PLUGIN_PATH.'/'.G5_SNS_DIR);
+define('G5_SYNDI_PATH',     G5_PLUGIN_PATH.'/'.G5_SYNDI_DIR);
+define('G5_PHPMAILER_PATH', G5_PLUGIN_PATH.'/'.G5_PHPMAILER_DIR);
+//==============================================================================
+
+
+//==============================================================================
+// 사용기기 설정
+// pc 설정 시 모바일 기기에서도 PC화면 보여짐
+// mobile 설정 시 PC에서도 모바일화면 보여짐
+// both 설정 시 접속 기기에 따른 화면 보여짐
+//------------------------------------------------------------------------------
+define('G5_SET_DEVICE', 'both');
+
+define('G5_USE_MOBILE', true); // 모바일 홈페이지를 사용하지 않을 경우 false 로 설정
+define('G5_USE_CACHE',  true); // 최신글등에 cache 기능 사용 여부
+
+
+/********************
+    시간 상수
+********************/
+// 서버의 시간과 실제 사용하는 시간이 틀린 경우 수정하세요.
+// 하루는 86400 초입니다. 1시간은 3600초
+// 6시간이 빠른 경우 time() + (3600 * 6);
+// 6시간이 느린 경우 time() - (3600 * 6);
+define('G5_SERVER_TIME',    time());
+define('G5_TIME_YMDHIS',    date('Y-m-d H:i:s', G5_SERVER_TIME));
+define('G5_TIME_YMD',       substr(G5_TIME_YMDHIS, 0, 10));
+define('G5_TIME_HIS',       substr(G5_TIME_YMDHIS, 11, 8));
+
+// 입력값 검사 상수 (숫자를 변경하시면 안됩니다.)
+define('G5_ALPHAUPPER',      1); // 영대문자
+define('G5_ALPHALOWER',      2); // 영소문자
+define('G5_ALPHABETIC',      4); // 영대,소문자
+define('G5_NUMERIC',         8); // 숫자
+define('G5_HANGUL',         16); // 한글
+define('G5_SPACE',          32); // 공백
+define('G5_SPECIAL',        64); // 특수문자
+
+// 퍼미션
+define('G5_DIR_PERMISSION',  0755); // 디렉토리 생성시 퍼미션
+define('G5_FILE_PERMISSION', 0644); // 파일 생성시 퍼미션
+
+// 모바일 인지 결정 $_SERVER['HTTP_USER_AGENT']
+define('G5_MOBILE_AGENT',   'phone|samsung|lgtel|mobile|[^A]skt|nokia|blackberry|android|sony');
+
+// SMTP
+// lib/mailer.lib.php 에서 사용
+define('G5_SMTP',      '127.0.0.1');
+define('G5_SMTP_PORT', '25');
+
+
+/********************
+    기타 상수
+********************/
+
+// 암호화 함수 지정
+// 사이트 운영 중 설정을 변경하면 로그인이 안되는 등의 문제가 발생합니다.
+define('G5_STRING_ENCRYPT_FUNCTION', 'sql_password');
+
+// SQL 에러를 표시할 것인지 지정
+// 에러를 표시하려면 TRUE 로 변경
+define('G5_DISPLAY_SQL_ERROR', FALSE);
+
+// escape string 처리 함수 지정
+// addslashes 로 변경 가능
+define('G5_ESCAPE_FUNCTION', 'sql_escape_string');
+
+// sql_escape_string 함수에서 사용될 패턴
+//define('G5_ESCAPE_PATTERN',  '/(and|or).*(union|select|insert|update|delete|from|where|limit|create|drop).*/i');
+//define('G5_ESCAPE_REPLACE',  '');
+
+// 게시판에서 링크의 기본개수를 말합니다.
+// 필드를 추가하면 이 숫자를 필드수에 맞게 늘려주십시오.
+define('G5_LINK_COUNT', 2);
+
+// 썸네일 jpg Quality 설정
+define('G5_THUMB_JPG_QUALITY', 90);
+
+// 썸네일 png Compress 설정
+define('G5_THUMB_PNG_COMPRESS', 5);
+
+// 모바일 기기에서 DHTML 에디터 사용여부를 설정합니다.
+define('G5_IS_MOBILE_DHTML_USE', false);
+
+// MySQLi 사용여부를 설정합니다.
+define('G5_MYSQLI_USE', true);
+
+// Browscap 사용여부를 설정합니다.
+define('G5_BROWSCAP_USE', true);
+
+// 접속자 기록 때 Browscap 사용여부를 설정합니다.
+define('G5_VISIT_BROWSCAP_USE', false);
+
+// ip 숨김방법 설정
+/* 123.456.789.012 ip의 숨김 방법을 변경하는 방법은
+\\1 은 123, \\2는 456, \\3은 789, \\4는 012에 각각 대응되므로
+표시되는 부분은 \\1 과 같이 사용하시면 되고 숨길 부분은 ♡등의
+다른 문자를 적어주시면 됩니다.
+*/
+define('G5_IP_DISPLAY', '\\1.♡.\\3.\\4');
+
+if(isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']=='on') {   //https 통신일때 daum 주소 js
+    define('G5_POSTCODE_JS', '<script src="https://spi.maps.daum.net/imap/map_js_init/postcode.v2.js"></script>');
+} else {  //http 통신일때 daum 주소 js
+    define('G5_POSTCODE_JS', '<script src="http://dmaps.daum.net/map_js_init/postcode.v2.js"></script>');
+}
 ?>
@@ -28,6 +28,8 @@ $g4_config_file = trim($_POST['file_path']);
 if(!$g4_config_file)
    alert('config.php 파일의 경로를 입력해 주십시오.');

+$g4_config_file = preg_replace('#/config.php$#i', '', $g4_config_file).'/config.php';
+
 if(!is_file($g4_config_file))
    alert('입력하신 경로에 config.php 파일이 존재하지 않습니다.');

@@ -74,11 +74,9 @@ var g5_bo_table  = "<?php echo isset($bo_table)?$bo_table:''; ?>";
 var g5_sca       = "<?php echo isset($sca)?$sca:''; ?>";
 var g5_editor    = "<?php echo ($config['cf_editor'] && $board['bo_use_dhtml_editor'])?$config['cf_editor']:''; ?>";
 var g5_cookie_domain = "<?php echo G5_COOKIE_DOMAIN ?>";
-<?php
-if ($is_admin) {
-    echo 'var g5_admin_url = "'.G5_ADMIN_URL.'";'.PHP_EOL;
-}
-?>
+<?php if(defined('G5_IS_ADMIN')) { ?>
+var g5_admin_url = "<?php echo G5_ADMIN_URL; ?>";
+<?php } ?>
 </script>
 <script src="<?php echo G5_JS_URL ?>/jquery-1.8.3.min.js"></script>
 <script src="<?php echo G5_JS_URL ?>/jquery.menu.js"></script>
@@ -463,7 +463,8 @@ CREATE TABLE IF NOT EXISTS `g5_member` (
  `mb_ip` varchar(255) NOT NULL default '',
  `mb_leave_date` varchar(8) NOT NULL default '',
  `mb_intercept_date` varchar(8) NOT NULL default '',
-  `mb_email_certify` datetime NOT NULL default '0000-00-00 00:00:00',  
+  `mb_email_certify` datetime NOT NULL default '0000-00-00 00:00:00',
+  `mb_email_certify2` varchar(255) NOT NULL default '',
  `mb_memo` text NOT NULL,
  `mb_lost_certify` varchar(255) NOT NULL,
  `mb_mailling` tinyint(4) NOT NULL default '0',
@@ -546,6 +546,26 @@ function font_resize(id, rmv_class, add_class)
    set_cookie("ck_font_resize_add_class", add_class, 1, g5_cookie_domain);
 }

+/**
+ * 댓글 수정 토큰
+**/
+function set_comment_token(f)
+{
+    if(typeof f.token === "undefined")
+        $(f).prepend('<input type="hidden" name="token" value="">');
+
+    $.ajax({
+        url: g5_bbs_url+"/ajax.comment_token.php",
+        type: "GET",
+        dataType: "json",
+        async: false,
+        cache: false,
+        success: function(data, textStatus) {
+            f.token.value = data.token;
+        }
+    });
+}
+
 $(function(){
    $(".win_point").click(function() {
        win_point(this.href);
@@ -258,7 +258,7 @@ class Spreadsheet_Excel_Reader
     */
    function Spreadsheet_Excel_Reader()
    {
-        $this->_ole =& new OLERead();
+        $this->_ole = new OLERead();
        $this->setUTFEncoder('iconv');
    }

@@ -212,8 +212,8 @@ function url_auto_link($str)
    global $config;

    // 140326 유창화님 제안코드로 수정
-    // http://sir.co.kr/bbs/board.php?bo_table=pg_lecture&wr_id=461
-    // http://sir.co.kr/bbs/board.php?bo_table=pg_lecture&wr_id=463
+    // http://sir.kr/pg_lecture/461
+    // http://sir.kr/pg_lecture/463
    $str = str_replace(array("&lt;", "&gt;", "&amp;", "&quot;", "&nbsp;", "&#039;"), array("\t_lt_\t", "\t_gt_\t", "&", "\"", "\t_nbsp_\t", "'"), $str);
    //$str = preg_replace("`(?:(?:(?:href|src)\s*=\s*(?:\"|'|)){0})((http|https|ftp|telnet|news|mms)://[^\"'\s()]+)`", "<A HREF=\"\\1\" TARGET='{$config['cf_link_target']}'>\\1</A>", $str);
    $str = preg_replace("/([^(href=\"?'?)|(src=\"?'?)]|\(|^)((http|https|ftp|telnet|news|mms):\/\/[a-zA-Z0-9\.-]+\.[가-힣\xA1-\xFEa-zA-Z0-9\.:&#=_\?\/~\+%@;\-\|\,\(\)]+)/i", "\\1<A HREF=\"\\2\" TARGET=\"{$config['cf_link_target']}\">\\2</A>", $str);
@@ -796,7 +796,7 @@ function get_category_option($bo_table='', $ca_name='')
 {
    global $g5, $board, $is_admin;

-    $categories = explode("|", $board['bo_category_list'].($is_admin?"|공지":"")); // 구분자가 , 로 되어 있음
+    $categories = explode("|", $board['bo_category_list'].($is_admin?"|공지":"")); // 구분자가 | 로 되어 있음
    $str = "";
    for ($i=0; $i<count($categories); $i++) {
        $category = trim($categories[$i]);
@@ -1200,7 +1200,8 @@ function get_sideview($mb_id, $name='', $email='', $homepage='')
    global $g5;
    global $bo_table, $sca, $is_admin, $member;

-    $email = base64_encode($email);
+    $email_enc = new str_encrypt();
+    $email = $email_enc->encrypt($email);
    $homepage = set_http(clean_xss_tags($homepage));

    $name     = get_text($name, 0, true);
@@ -2980,6 +2981,11 @@ function check_url_host($url, $msg='', $return_url=G5_URL)
    $p = @parse_url($url);
    $host = preg_replace('/:[0-9]+$/', '', $_SERVER['HTTP_HOST']);

+    if(stripos($url, 'http:') !== false) {
+        if(!isset($p['scheme']) || !$p['scheme'] || !isset($p['host']) || !$p['host'])
+            alert('url 정보가 올바르지 않습니다.', $return_url);
+    }
+
    if ((isset($p['scheme']) && $p['scheme']) || (isset($p['host']) && $p['host'])) {
        //if ($p['host'].(isset($p['port']) ? ':'.$p['port'] : '') != $_SERVER['HTTP_HOST']) {
        if ($p['host'] != $host) {
@@ -3173,4 +3179,51 @@ function check_vaild_callback($callback){
             return true;
   }
 }
+
+// 문자열 암복호화
+class str_encrypt
+{
+    var $salt;
+    var $lenght;
+
+    function __construct($salt='')
+    {
+        if(!$salt)
+            $this->salt = md5(G5_MYSQL_PASSWORD);
+        else
+            $this->salt = $salt;
+
+        $this->length = strlen($this->salt);
+    }
+
+    function encrypt($str)
+    {
+        $length = strlen($str);
+        $result = '';
+
+        for($i=0; $i<$length; $i++) {
+            $char    = substr($str, $i, 1);
+            $keychar = substr($this->salt, ($i % $this->length) - 1, 1);
+            $char    = chr(ord($char) + ord($keychar));
+            $result .= $char;
+        }
+
+        return base64_encode($result);
+    }
+
+    function decrypt($str) {
+        $result = '';
+        $str    = base64_decode($str);
+        $length = strlen($str);
+
+        for($i=0; $i<$length; $i++) {
+            $char    = substr($str, $i, 1);
+            $keychar = substr($this->salt, ($i % $this->length) - 1, 1);
+            $char    = chr(ord($char) - ord($keychar));
+            $result .= $char;
+        }
+
+        return $result;
+    }
+}
 ?>
@@ -1,7 +1,7 @@
 <?php
 if (!defined('_GNUBOARD_')) exit;

-include_once(G5_PHPMAILER_PATH.'/class.phpmailer.php');
+include_once(G5_PHPMAILER_PATH.'/PHPMailerAutoload.php');

 // 메일 보내기 (파일 여러개 첨부 가능)
 // type : text=0, html=1, text+html=2
@@ -20,24 +20,27 @@ function mailer($fname, $fmail, $to, $subject, $content, $type=0, $file="", $cc=
    if (defined('G5_SMTP') && G5_SMTP) {
        $mail->IsSMTP(); // telling the class to use SMTP
        $mail->Host = G5_SMTP; // SMTP server
+        if(defined('G5_SMTP_PORT') && G5_SMTP_PORT)
+            $mail->Port = G5_SMTP_PORT;
    }
+    $mail->CharSet = 'UTF-8';
    $mail->From = $fmail;
    $mail->FromName = $fname;
    $mail->Subject = $subject;
    $mail->AltBody = ""; // optional, comment out and test
-    $mail->MsgHTML($content);
-    $mail->AddAddress($to);
+    $mail->msgHTML($content);
+    $mail->addAddress($to);
    if ($cc)
-        $mail->AddCC($cc);
+        $mail->addCC($cc);
    if ($bcc)
-        $mail->AddBCC($bcc);
+        $mail->addBCC($bcc);
    //print_r2($file); exit;
    if ($file != "") {
        foreach ($file as $f) {
-            $mail->AddAttachment($f['path'], $f['name']);
+            $mail->addAttachment($f['path'], $f['name']);
        }
    }
-    return $mail->Send();
+    return $mail->send();
 }

 // 파일을 첨부함
@@ -46,364 +49,7 @@ function attach_file($filename, $tmp_name)
    // 서버에 업로드 되는 파일은 확장자를 주지 않는다. (보안 취약점)
    $dest_file = G5_DATA_PATH.'/tmp/'.str_replace('/', '_', $tmp_name);
    move_uploaded_file($tmp_name, $dest_file);
-    /*
-    $fp = fopen($tmp_name, "r");
-    $tmpfile = array(
-        "name" => $filename,
-        "tmp_name" => $tmp_name,
-        "data" => fread($fp, filesize($tmp_name)));
-    fclose($fp);
-    */
    $tmpfile = array("name" => $filename, "path" => $dest_file);
    return $tmpfile;
 }
-
-/*
-// 메일 보내기 (파일 여러개 첨부 가능)
-// type : text=0, html=1, text+html=2
-function mailer($fname, $fmail, $to, $subject, $content, $type=0, $file="", $cc="", $bcc="")
-{
-    global $config;
-    global $g5;
-
-    // 메일발송 사용을 하지 않는다면
-    if (!$config['cf_email_use']) return;
-
-    $boundary = uniqid(time());
-
-    $header = "Message-ID: <".generate_mail_id(preg_replace("/@.+$/i","",$to)).">\r\n".
-              "From:=?utf-8?B?".base64_encode($fname)."?=<$fmail>\r\n";
-    if ($cc)  $header .= "Cc: $cc\n";
-    if ($bcc) $header .= "Bcc: $bcc\n";
-    $header .= "MIME-Version: 1.0\n";
-    $header .= "X-Mailer: SIR Mailer 0.94 : {$_SERVER['SERVER_ADDR']} : {$_SERVER['REMOTE_ADDR']} : ".G5_URL." : {$_SERVER['SCRIPT_NAME']} : {$_SERVER['HTTP_REFERER']} \n";
-    $header .= "Date: ".date ("D, j M Y H:i:s T",time())."\r\n".
-               "To: $to\r\n".
-               "Subject: =?utf-8?B?".base64_encode($subject)."?=\r\n";
-
-    if ($file == "") {
-        $header .= "Content-Type: MULTIPART/ALTERNATIVE;\n".
-                   "              BOUNDARY=\"$boundary\"\n\n";
-    } else {
-        $header .= "Content-Type: MULTIPART/MIXED;\n".
-                   "              BOUNDARY=\"$boundary\"\n\n";
-    }
-
-    if ($type == 2)
-        $content = nl2br($content);
-
-    $strip_content  = stripslashes(trim($content));
-    $encode_content = chunk_split(base64_encode($strip_content));
-
-    $body = "";
-    $body .= "\n--$boundary\n";
-    $body .= "Content-Type: TEXT/PLAIN; charset=utf-8\n";
-    $body .= "Content-Transfer-Encoding: BASE64\n\n";
-    $body .= $encode_content;
-    $body .= "\n--$boundary\n";
-
-    if ($type) {
-        $body .= "Content-Type: TEXT/HTML; charset=utf-8\n";
-        $body .= "Content-Transfer-Encoding: BASE64\n\n";
-        $body .= $encode_content;
-        $body .= "\n--$boundary\n";
-    }
-
-    if ($file != "") {
-        foreach ($file as $f) {
-            $body .= "n--$boundary\n";
-            $body .= "Content-Type: APPLICATION/OCTET-STREAM; name=$fname\n";
-            $body .= "Content-Transfer-Encoding: BASE64\n";
-            $body .= "Content-Disposition: inline; filename=$fname\n";
-
-            $body .= "\n";
-            $body .= chunk_split(base64_encode($f['data']));
-            $body .= "\n";
-        }
-        $body .= "--$boundary--\n";
-    }
-
-    $mails['to'] = $to;
-    $mails['from'] = $fmail;
-    $mails['text'] = $header.$body;
-
-    if (defined(G5_SMTP)) {
-        ini_set('SMTP', G5_SMTP);
-        @mail($to, $subject, $body, $header, "-f $fmail");
-    } else {
-        new maildaemon($mails);
-    }
-}
-
-// 파일 첨부시
-$fp = fopen(__FILE__, "r");
-$file[] = array(
-    "name"=>basename(__FILE__),
-    "data"=>fread($fp, filesize(__FILE__)));
-fclose($fp);
-
-// 메일 유효성 검사
-// core PHP Programming 책 참고
-// hanmail.net , hotmail.com , kebi.com 등이 정상적이지 않음으로 사용 불가
-function verify_email($address, &$error)
-{
-    global $g5;
-
-    $WAIT_SECOND = 3; // ?초 기다림
-
-    list($user, $domain) = explode("@", $address);
-
-    // 도메인에 메일 교환기가 존재하는지 검사
-    if (checkdnsrr($domain, "MX")) {
-        // 메일 교환기 레코드들을 얻는다
-        if (!getmxrr($domain, $mxhost, $mxweight)) {
-            $error = '메일 교환기를 회수할 수 없음';
-            return false;
-        }
-    } else {
-        // 메일 교환기가 없으면, 도메인 자체가 편지를 받는 것으로 간주
-        $mxhost[] = $domain;
-        $mxweight[] = 1;
-    }
-
-    // 메일 교환기 호스트의 배열을 만든다.
-    for ($i=0; $i<count($mxhost); $i++)
-        $weighted_host[($mxweight[$i])] = $mxhost[$i];
-    ksort($weighted_host);
-
-    // 각 호스트를 검사
-    foreach($weighted_host as $host) {
-        // 호스트의 SMTP 포트에 연결
-        if (!($fp = @fsockopen($host, 25))) continue;
-
-        // 220 메세지들은 건너뜀
-        // 3초가 지나도 응답이 없으면 포기
-        socket_set_blocking($fp, false);
-        $stoptime = G5_SERVER_TIME + $WAIT_SECOND;
-        $gotresponse = false;
-
-        while (true) {
-            // 메일서버로부터 한줄 얻음
-            $line = fgets($fp, 1024);
-
-            if (substr($line, 0, 3) == '220') {
-                // 타이머를 초기화
-                $stoptime = G5_SERVER_TIME + $WAIT_SECOND;
-                $gotresponse = true;
-            } else if ($line == '' && $gotresponse)
-                break;
-            else if (G5_SERVER_TIME > $stoptime)
-                break;
-        }
-
-        // 이 호스트는 응답이 없음. 다음 호스트로 넘어간다
-        if (!$gotresponse) continue;
-
-        socket_set_blocking($fp, true);
-
-        // SMTP 서버와의 대화를 시작
-        fputs($fp, "HELO {$_SERVER['SERVER_NAME']}\r\n");
-        echo "HELO {$_SERVER['SERVER_NAME']}\r\n";
-        fgets($fp, 1024);
-
-        // From을 설정
-        fputs($fp, "MAIL FROM: <info@$domain>\r\n");
-        echo "MAIL FROM: <info@$domain>\r\n";
-        fgets($fp, 1024);
-
-        // 주소를 시도
-        fputs($fp, "RCPT TO: <$address>\r\n");
-        echo "RCPT TO: <$address>\r\n";
-        $line = fgets($fp, 1024);
-
-        // 연결을 닫음
-        fputs($fp, "QUIT\r\n");
-        fclose($fp);
-
-        if (substr($line, 0, 3) != '250') {
-            // SMTP 서버가 이 주소를 인식하지 못하므로 잘못된 주소임
-            $error = $line;
-            return false;
-        } else
-            // 주소를 인식했음
-            return true;
-
-    }
-
-    $error = '메일 교환기에 도달하지 못하였습니다.';
-    return false;
-}
-
-
-# jsboard 의 메일보내기 class를 추가합니다. 130808
-# http://kldp.net/projects/jsboard/
-
-# mail 보내기 함수 2001.11.30 김정균
-# $Id: include/sendmail.php,v 1.4 2009/11/19 05:29:51 oops Exp $
-
-# 서버상의 smtp daemon 에 의존하지 않고 직접 발송하는 smtp class
-#
-# 특정 배열로 class 에 전달을 하여 메일을 발송한다. 배열은 아래을 참조한다.
-#
-# debug -> debug 를 할지 안할지를 결정한다.
-# ofhtml -> 웹상에서 사용할지 쉘상에서 사용할지를 결정한다.
-# from -> 메일을 발송하는 사람의 메일주소
-# to -> 메일을 받을 사람의 메일 주소
-# text -> 헤더 내용을 포함한 메일 본문
-#
-class maildaemon {
-  var $failed = 0;
-
-  function __construct($v) {
-    $this->debug = $v['debug'];
-    $this->ofhtml = $v['ofhtml'];
-    if($_SERVER['SERVER_NAME']) $this->helo = $_SERVER['SERVER_NAME'];
-    if(!$this->helo || preg_match("/^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$/i",$this->helo))
-      $this->helo = "JSBoardMessage";
-
-    $this->from = $v['from'];
-    $this->to   = $v['to'];
-    $this->body = $v['text']."\r\n.";
-
-    //die($v['text']);
-    $this->newline = $this->ofhtml ? "<br>\n" : "\n";
-
-    $this->mx = $this->getMX($this->to);
-
-    if($this->debug) {
-      echo "DEBUG: ".$this->mx." start".$this->newline;
-      echo "################################################################".$this->newline;
-    }
-    $this->sockets("open");
-    $this->send("HELO ".$this->helo);
-    $this->send("MAIL FROM: <".$this->from.">");
-    $this->send("RCPT TO: <".$this->to.">");
-    $this->send("data");
-    $this->send($this->body);
-    $this->send("quit");
-    $this->sockets("close");
-  }
-
-  function getMX($email) {
-    $dev = explode("@",$email);
-    $account = $dev[0];
-    $host = $dev[1];
-
-    if(checkdnsrr($host,"MX") && getmxrr($host,$mx,$weight)) {
-      $idx = 0;
-      for($i=0;$i<sizeof($mx);$i++) {
-        $dest = $dest ? $dest : $weight[$i];
-        if($dest > $weight[$i]) {
-          $dest = $weight[$i];
-          $idx = $i;
-        }
-      }
-    } else return $host;
-    return $mx[$idx];
-  }
-
-  # 디버그 함수
-  #  $t -> 1 (debug of socket open,close)
-  #        0 (regular smtp message)
-  #  $p -> 1 (print detail debug)
-  #
-  # return 1 -> success
-  # return 0 -> failed
-  #
-  function debug($str,$t=0,$p=0) {
-    if($t) {
-      if(!$str) $this->failed = 1;
-      if($this->sock) $returnmsg = trim(fgets($this->sock,1024));
-    } else {
-      if(!preg_match("/^(220|221|250|251|354)$/",substr(trim($str),0,3)))
-        $this->failed = 1;
-    }
-
-    # DEBUG mode -> 모든 메세지 출력
-    if($p) {
-      if($t) {
-        $str = "Conncet ".$this->mx;
-        $str .= $this->failed ? " Failed" : " Success";
-        $str .= $this->newline."DEBUG: $returnmsg";
-      }
-      echo "DEBUG: $str".$this->newline;
-    }
-
-    # DEBUG 모드가 아닐때, 에러 메세지 출력
-    if(!$p && $this->failed) {
-      if($this->ofhtml) echo "<SCRIPT>\nalert('$str')\n</SCRIPT>\n";
-      else "ERROR: $str\n";
-    }
-  }
-
-  function sockets($option=0) {
-    switch($option) {
-      case "open" :
-        $this->sock = @fsockopen($this->mx,25,$this->errno,$this->errstr,30);
-        $this->debug($this->sock,1,$this->debug);
-        break;
-      default :
-        if($this->sock) fclose($this->sock);
-        break;
-    }
-  }
-
-  function send($str,$chk=0) {
-    if(!$this->failed) {
-      if($this->debug) {
-        if(preg_match("/\r\n/",trim($str)))
-          $str_debug = trim(str_replace("\r\n","\r\n       ",$str));
-        else $str_debug = $str;
-      }
-      fputs($this->sock,"$str\r\n");
-      $recv = trim(fgets($this->sock,1024));
-      $recvchk = $recv;
-      $this->debug($recv,0,$this->debug);
-
-      if(preg_match("/Mail From:/i",$str) && preg_match("/exist|require|error/i",$recvchk) && !$chk) {
-        $this->failed = 0;
-        $this->send("MAIL FROM: <".$this->to.">",1);
-      }
-    }
-  }
-}
-
-
-function generate_mail_id($uid) {
-  $id = date("YmdHis",time());
-  mt_srand((float) microtime() * 1000000);
-  $randval = mt_rand();
-  $id .= $randval."@$uid";
-  return $id;
-}
-
-
-function mail_header($to,$from,$title,$mta=0) {
-  global $langs,$boundary;
-
-  # mail header 를 작성
-  $boundary = get_boundary_msg();
-  $header = "Message-ID: <".generate_mail_id(preg_replace("/@.+$/i","",$to)).">\r\n".
-            "From:=?utf-8?B?".base64_encode('보내는사람')."?=<$from>\r\n".
-            "MIME-Version: 1.0\r\n";
-
-  if(!$mta) $header .= "Date: ".date ("D, j M Y H:i:s T",time())."\r\n".
-                       "To: $to\r\n".
-                       "Subject: $title\r\n";
-
-  $header .= "Content-Type: multipart/alternative;\r\n".
-             "              boundary=\"$boundary\"\r\n\r\n";
-
-  return $header;
-}
-
-
-function get_boundary_msg() {
-  $uniqchr = uniqid("");
-  $one = strtoupper($uniqchr[0]);
-  $two = strtoupper(substr($uniqchr,0,8));
-  $three = strtoupper(substr(strrev($uniqchr),0,8));
-  return "----=_NextPart_000_000${one}_${two}.${three}";
-}
-*/
 ?>
@@ -17,7 +17,7 @@ $sql = " select bo_table, bo_subject
              and bo_device <> 'pc' ";
 if(!$is_admin)
    $sql .= " and bo_use_cert = '' ";
-$sql .= " order by bo_table ";
+$sql .= " order by bo_order ";
 $result = sql_query($sql);
 for ($i=0; $row=sql_fetch_array($result); $i++) {
    // 이 함수가 바로 최신글을 추출하는 역할을 합니다.
@@ -10,14 +10,14 @@ if ($is_checkbox) $colspan++;
 add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0);
 ?>

-<h2 id="container_title"><?php echo $board['bo_subject'] ?><span class="sound_only"> 목록</span></h2>
+<h2 id="container_title"><?php echo ($board['bo_mobile_subject'] ? $board['bo_mobile_subject'] : $board['bo_subject']) ?><span class="sound_only"> 목록</span></h2>

 <!-- 게시판 목록 시작 -->
 <div id="bo_list<?php if ($is_admin) echo "_admin"; ?>">

    <?php if ($is_category) { ?>
    <nav id="bo_cate">
-        <h2><?php echo $board['bo_subject'] ?> 카테고리</h2>
+        <h2><?php echo ($board['bo_mobile_subject'] ? $board['bo_mobile_subject'] : $board['bo_subject']) ?> 카테고리</h2>
        <ul id="bo_cate_ul">
            <?php echo $category_option ?>
        </ul>
@@ -8,7 +8,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0

 <script src="<?php echo G5_JS_URL; ?>/viewimageresize.js"></script>

-<div id="bo_v_table"><?php echo $board['bo_subject']; ?></div>
+<div id="bo_v_table"><?php echo ($board['bo_mobile_subject'] ? $board['bo_mobile_subject'] : $board['bo_subject']); ?></div>

 <article id="bo_v" style="width:<?php echo $width; ?>">
    <header>
@@ -53,8 +53,10 @@ var char_max = parseInt(<?php echo $comment_max ?>); // 최대
            $query_string = clean_query_string($_SERVER['QUERY_STRING']);

            if($w == 'cu') {
-                $sql = " select wr_id, wr_content from $write_table where wr_id = '$c_id' and wr_is_comment = '1' ";
+                $sql = " select wr_id, wr_content, mb_id from $write_table where wr_id = '$c_id' and wr_is_comment = '1' ";
                $cmt = sql_fetch($sql);
+                if (!($is_admin || ($member['mb_id'] == $cmt['mb_id'] && $cmt['mb_id'])))
+                    $cmt['wr_content'] = '';
                $c_wr_content = $cmt['wr_content'];
            }

@@ -248,6 +250,8 @@ var char_max = parseInt(<?php echo $comment_max ?>); // 최대

        <?php if($is_guest) echo chk_captcha_js(); ?>

+        set_comment_token(f);
+
        document.getElementById("btn_submit").disabled = "disabled";

        return true;
@@ -8,14 +8,14 @@ add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0

 <script src="<?php echo G5_JS_URL; ?>/jquery.fancylist.js"></script>

-<h2 id="container_title"><?php echo $board['bo_subject'] ?><span class="sound_only"> 목록</span></h2>
+<h2 id="container_title"><?php echo ($board['bo_mobile_subject'] ? $board['bo_mobile_subject'] : $board['bo_subject']) ?><span class="sound_only"> 목록</span></h2>

 <!-- 게시판 목록 시작 -->
 <div id="bo_gall">

    <?php if ($is_category) { ?>
    <nav id="bo_cate">
-        <h2><?php echo $board['bo_subject'] ?> 카테고리</h2>
+        <h2><?php echo ($board['bo_mobile_subject'] ? $board['bo_mobile_subject'] : $board['bo_subject']) ?> 카테고리</h2>
        <ul id="bo_cate_ul">
            <?php echo $category_option ?>
        </ul>
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
chicpro	9b422b38c5	5.2.2 버전변경	2016-09-20 09:59:04 +09:00
chicpro	f6056b2d37	오픈 리다이렉트 취약점(16-603) 수정	2016-09-06 14:47:35 +09:00
chicpro	a560fc353c	htmlpurifier 4.8 업데이트	2016-08-29 13:48:02 +09:00
chicpro	e2c67e854f	5.2.1 버전변경	2016-08-22 09:56:47 +09:00
thisgunandchicpro	3e7617e825	스마트에디터 2.8.2.3 보안패치 #63	2016-08-17 14:37:23 +09:00
chicpro	4515f11169	토큰 초기화 코드 추가	2016-08-10 10:02:04 +09:00
chicpro	ec32f64bc4	댓글 수정 CSRF 취약점 수정	2016-08-10 10:01:49 +09:00
chicpro	15bd8b9632	파일경로 필터링 코드 추가	2016-08-10 10:01:35 +09:00
chicpro	ef013e0827	wr_id_list 필터링 코드 추가	2016-08-10 09:56:03 +09:00
chicpro	b3773217e9	5.2.0 버전변경	2016-07-25 10:44:58 +09:00
chicpro	70f6d92e87	XSS 취약점 수정 16-480	2016-07-21 10:25:46 +09:00
chicpro	042695af55	5.1.19 버전변경	2016-07-05 11:01:48 +09:00
chicpro	85f9523b30	댓글 삭제 토큰 코드 수정	2016-06-28 13:33:28 +09:00
chicpro	8c1d6266af	게시글 댓글 삭제 때 토큰 체크 추가	2016-06-24 17:22:29 +09:00
chicpro	30009dba6f	커맨드 인젝션 취약점(16-418 419) 수정	2016-06-24 17:22:14 +09:00
chicpro	24e7e8823e	가입축하 메일의 메일인증코드 수정	2016-05-24 17:46:02 +09:00
chicpro	42fb4b71a6	5.1.18 버전변경	2016-05-17 10:05:35 +09:00
chicpro	f0134b610b	누락된 필드 추가	2016-05-17 10:05:06 +09:00
chicpro	c2cf34392a	1:1문의 등록 오류 수정	2016-05-17 10:04:53 +09:00
chicpro	20dc859436	5.1.17 버전변경	2016-05-16 15:21:55 +09:00
chicpro	f5ec4d60c0	기본환경설정 NHN KCP 사명변경	2016-05-13 12:03:02 +09:00
chicpro	de00b4e9d3	1:1문의 파일업로드 분류 체크 추가	2016-05-04 13:36:31 +09:00
chicpro	8c67945c64	파일 업로드 개수 코드 수정	2016-05-04 13:36:20 +09:00
chicpro	e5889df761	게시글 카테고리 체크 수정	2016-05-03 17:33:53 +09:00
chicpro	624e3d74a6	파일 업로드 개수 체크 추가	2016-05-03 17:33:37 +09:00
chicpro	30815f71e0	폼메일에서의 이메일주소 노출 수정	2016-05-03 14:16:38 +09:00
chicpro	949a73b468	1:1문의 이메일 체크 수정	2016-05-03 14:16:23 +09:00
chicpro	24d57cdd4b	스크랩 게시글 체크 추가	2016-05-03 14:16:09 +09:00
chicpro	191f3d2f97	1:1문의 삭제 오류 수정	2016-05-03 14:15:55 +09:00
chicpro	4973714e2f	이메일인증 프로세스 개선	2016-05-03 14:15:40 +09:00
chicpro	70bfeefb3b	댓글 등록 오류 수정	2016-04-28 09:49:14 +09:00
chicpro	e8b83f3a33	비밀글 등록 버그 수정	2016-04-27 10:44:37 +09:00
chicpro	c6bdc172ee	5.1.16 버전변경	2016-04-20 11:08:39 +09:00
sora90224andchicpro	c3cf74f0c5	관리자 부가서비스 kcp 로고 변경	2016-04-20 11:07:58 +09:00
chicpro	52db203ecd	필터링 특수문자 추가	2016-04-20 11:07:23 +09:00
chicpro	6e05353f31	sst 변수 필터링 특수문자 추가	2016-04-20 11:07:12 +09:00
chicpro	7f6a9a090a	5.1.15 버전변경	2016-03-21 09:50:06 +09:00
sora90224andchicpro	1825830c3d	모바일 쪽지함 이름겹침수정	2016-03-09 15:03:14 +09:00
chicpro	3047e09f88	5.1.14 버전변경	2016-03-07 10:41:33 +09:00
chicpro	990af076af	커맨드 인젝션 취약점(16-164, 16-165) 수정	2016-02-29 15:14:15 +09:00
chicpro	b1f0342921	5.1.13 버전변경	2016-02-22 09:48:17 +09:00
chicpro	63f9e4c8df	SIR 도메인 변경	2016-02-19 11:22:17 +09:00
chicpro	6b43e67c40	비밀 댓글 노출 취약점(16-067) 수정	2016-02-11 11:01:04 +09:00
chicpro	9a870506ab	Reflected XSS 취약점(16-036) 수정	2016-02-11 11:00:30 +09:00
chicpro	008ae978dd	XSS 취약점(16-060) 수정	2016-02-11 10:58:45 +09:00
chicpro	20b1d8c7e5	XSS 취약점(16-059) 수정	2016-02-11 10:58:31 +09:00
thisgunandchicpro	1e011ba56d	스마트 에디터 2.8.2 에 추가된 파일 적용	2016-02-04 17:31:09 +09:00
thisgunandchicpro	a73e48c3e2	스마트에디터 2.8.2 적용 및 에디터 업로드 보안 수정	2016-02-04 17:30:53 +09:00
chicpro	e9fd9f03fd	g5_admin_url 코드 수정	2016-02-03 10:42:50 +09:00
chicpro	4913da0a1d	g5_admin_url 변수 설정 코드 변경	2016-02-01 11:56:15 +09:00
chicpro	18ef4b0767	메일인증 기능 수정	2016-02-01 11:55:57 +09:00
chicpro	d0e368fe2a	sca 필터링 코드 수정	2016-01-21 16:00:54 +09:00
chicpro	5185f0c12a	5.1.12 버전변경	2016-01-20 10:03:25 +09:00
chicpro	f5f4925d4e	sca 필터링 코드 추가	2016-01-12 11:08:58 +09:00
chicpro	bd3fd20630	게시글 등록 메일 이미지 출력 오류 수정	2016-01-07 10:55:25 +09:00
chicpro	6797c85480	5.1.11 버전변경	2016-01-05 09:44:47 +09:00
chicpro	2c9ff2bb52	모바일 그룹 정렬 필드 수정	2015-12-23 16:43:20 +09:00
chicpro	cc2b5c246d	PHPMailer 5.2.14 버전 적용	2015-12-22 15:27:18 +09:00
chicpro	c337bfdf88	5.1.10 버전변경	2015-12-21 11:00:46 +09:00
chicpro	cb5603008a	분류 사용할 때 분류선택 여부 체크 추가	2015-12-14 11:08:39 +09:00
chicpro	9d147b5e6c	태그 오류 수정	2015-12-10 16:33:15 +09:00
chicpro	aabc82ee6c	5.1.9 버전변경	2015-12-07 11:24:10 +09:00
chicpro	40aff270cd	캡챠 폰트 변경	2015-12-07 11:22:39 +09:00
thisgunandchicpro	851a21a3c1	엑셀 라이브러리 php7 버젼에서 난 오류 수정	2015-11-30 17:33:38 +09:00
chicpro	d5b7dd165d	new.php XSS 취약점 수정	2015-11-27 14:25:01 +09:00
chicpro	beb7a86f2a	토큰 오류 알림 후 이동 url 지정	2015-11-27 14:24:48 +09:00
chicpro	a6327afac4	5.1.8 버전변경	2015-11-25 09:55:20 +09:00
chicpro	30305d78dc	1:1문의 SMS 발신번호 사전등록제 관련 코드 수정	2015-11-25 09:48:17 +09:00
chicpro	bb1fd4d3ab	관리자 CSRF 취약점 수정	2015-11-24 16:12:22 +09:00
chicpro	a75e00f9e0	모바일 게시판 제목 적용되도록 수정	2015-11-19 15:50:27 +09:00