버전 5.4.21 수정

파일을 include 하지 않도록 수정 (작은별님,220105)

adm/sms_admin/install.php

@@ -61,11 +61,6 @@ for ($i=0; $i<count($f); $i++) {
 echo "<script>document.getElementById('sms5_job_01').innerHTML='전체 테이블 생성 완료';</script>";
 flush(); usleep(50000);
 
-$read_point = -1;
-$write_point = 5;
-$comment_point = 1;
-$download_point = -20;
-
 //-------------------------------------------------------------------------------------------------
 // config 테이블 설정
 $sql = " insert into {$g5['sms5_book_group_table']} set bg_name='미분류'";

adm/thumbnail_file_delete.php

@@ -19,7 +19,7 @@ include_once('./admin.head.php');
 $directory = array();
 $dl = array('file', 'editor');
 
-if( defined('G5_YOUNGCART_VER') ){
+if (defined('G5_USE_SHOP') && G5_USE_SHOP) {
     $dl[] = 'item';
 }
 

bbs/board_head.php

@@ -7,10 +7,13 @@ if (G5_IS_MOBILE) {
     include_once(G5_BBS_PATH.'/_head.php');
     echo html_purifier(stripslashes($board['bo_mobile_content_head']));
 } else {
-    if($board['bo_include_head'] && is_include_path_check($board['bo_include_head'])) {  //파일경로 체크
-        @include ($board['bo_include_head']);
-    } else {    //파일경로가 올바르지 않으면 기본파일을 가져옴
-        include_once(G5_BBS_PATH.'/_head.php');
+    // 상단 파일 경로를 입력하지 않았다면 기본 상단 파일도 include 하지 않음
+    if (trim($board['bo_include_head'])) {
+        if (is_include_path_check($board['bo_include_head'])) {  //파일경로 체크
+            @include ($board['bo_include_head']);
+        } else {    //파일경로가 올바르지 않으면 기본파일을 가져옴
+            include_once(G5_BBS_PATH.'/_head.php');
+        }
     }
     echo html_purifier(stripslashes($board['bo_content_head']));
 }

bbs/board_tail.php

@@ -8,9 +8,12 @@ if (G5_IS_MOBILE) {
     include_once(G5_BBS_PATH.'/_tail.php');
 } else {
     echo html_purifier(stripslashes($board['bo_content_tail']));
-    if($board['bo_include_tail'] && is_include_path_check($board['bo_include_tail'])) {  //파일경로 체크
-        @include ($board['bo_include_tail']);
-    } else {    //파일경로가 올바르지 않으면 기본파일을 가져옴
-        include_once(G5_BBS_PATH.'/_tail.php');
+    // 하단 파일 경로를 입력하지 않았다면 기본 하단 파일도 include 하지 않음
+    if (trim($board['bo_include_tail'])) {
+        if (is_include_path_check($board['bo_include_tail'])) {  //파일경로 체크
+            @include ($board['bo_include_tail']);
+        } else {    //파일경로가 올바르지 않으면 기본파일을 가져옴
+            include_once(G5_BBS_PATH.'/_tail.php');
+        }
     }
 }

bbs/list.php

@@ -96,7 +96,7 @@ if (!$is_search_bbs) {
 
         $row = sql_fetch(" select * from {$write_table} where wr_id = '{$arr_notice[$k]}' ");
 
-        if (!$row['wr_id']) continue;
+        if (!isset($row['wr_id']) || !$row['wr_id']) continue;
 
         $notice_array[] = $row['wr_id'];
 

bbs/memo.php

@@ -15,8 +15,10 @@ if ($kind == 'recv')
     $unkind = 'send';
 else if ($kind == 'send')
     $unkind = 'recv';
-else
+else {
+    $kind = clean_xss_tags(trim($kind));
     alert(''.$kind .'값을 넘겨주세요.');
+}
 
 if ($page < 1) { $page = 1; } // 페이지가 없으면 첫 페이지 (1 페이지)
 

bbs/move_update.php

@@ -247,7 +247,24 @@ if ($sw == 'move')
         sql_query(" delete from {$g5['board_new_table']} where bo_table = '$bo_table' and wr_id = '{$save[$i]['wr_id']}' ");
         sql_query(" delete from {$g5['board_file_table']} where bo_table = '$bo_table' and wr_id = '{$save[$i]['wr_id']}' ");
     }
-    sql_query(" update {$g5['board_table']} set bo_count_write = bo_count_write - '$save_count_write', bo_count_comment = bo_count_comment - '$save_count_comment' where bo_table = '$bo_table' ");
+
+    // 공지사항이 이동되는 경우의 처리 begin
+    $arr = array();
+    $sql = " select bo_notice from {$g5['board_table']} where bo_table = '{$bo_table}' ";
+    $row = sql_fetch($sql);
+    $arr_notice = explode(',', $row['bo_notice']);
+    for ($i=0; $i<count($arr_notice); $i++) {
+        $move_id = (int)$arr_notice[$i];
+        // 게시판에 wr_id 가 있다면 이동한게 아니므로 bo_notice 에 다시 넣음
+        $row2 = sql_fetch(" select count(*) as cnt from $write_table where wr_id = '{$move_id}' ");
+        if ($row2['cnt']) {
+            $arr[] = $move_id;
+        }
+        $bo_notice = implode(',', $arr);
+    }
+    // 공지사항이 이동되는 경우의 처리 end
+
+    sql_query(" update {$g5['board_table']} set bo_notice = '{$bo_notice}', bo_count_write = bo_count_write - '$save_count_write', bo_count_comment = bo_count_comment - '$save_count_comment' where bo_table = '$bo_table' ");
 }
 
 $msg = '해당 게시물을 선택한 게시판으로 '.$act.' 하였습니다.';

mobile/skin/shop/basic/search.skin.php

@@ -44,12 +44,12 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
     <div id="ssch_cate">
         <ul>
         <?php
+        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>'.$total_count.'</span></a></li>'.PHP_EOL;
         $total_cnt = 0;
         foreach( $categorys as $row ){
             echo "<li><a href=\"#\" onclick=\"set_ca_id('{$row['ca_id']}'); return false;\">{$row['ca_name']} <span>".$row['cnt']."</span></a></li>\n";
             $total_cnt += $row['cnt'];
         }
-        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>'.$total_cnt.'</span></a></li>'.PHP_EOL;
         ?>
         </ul>
     </div>

skin/qa/basic/view.skin.php

@@ -123,7 +123,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$qa_skin_url.'/style.css">', 0);
     <?php if ($prev_href || $next_href) { ?>
     <ul class="bo_v_nb">
         <?php if ($prev_href) { ?><li><a href="<?php echo $prev_href ?>" class="btn_b01 btn"><i class="fa fa-chevron-left" aria-hidden="true"></i> 이전글</a></li><?php } ?>
-        <?php if ($next_href) { ?><li><a href="<?php echo $next_href ?>" class="btn_b01 btn">다음글 <i class="fa fa-chevron-right" aria-hidden="true"></i></i></a></li><?php } ?>
+        <?php if ($next_href) { ?><li><a href="<?php echo $next_href ?>" class="btn_b01 btn">다음글 <i class="fa fa-chevron-right" aria-hidden="true"></i></a></li><?php } ?>
     </ul>
     <?php } ?>
 

skin/shop/basic/search.skin.php

@@ -42,8 +42,8 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 	    <div id="ssch_cate">
 	        <ul>
 	        <?php
+	        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>('.$total_count.')</span></a></li>'.PHP_EOL;
             $total_cnt = 0;
-	        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>('.$total_cnt.')</span></a></li>'.PHP_EOL;
 	        foreach((array) $categorys as $row){
                 if( empty($row) ) continue;
 	            echo "<li><a href=\"#\" onclick=\"set_ca_id('{$row['ca_id']}'); return false;\">{$row['ca_name']} (".$row['cnt'].")</a></li>\n";

theme/basic/mobile/skin/shop/basic/search.skin.php

@@ -44,12 +44,12 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
     <div id="ssch_cate">
         <ul>
         <?php
+        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>'.$total_count.'</span></a></li>'.PHP_EOL;
         $total_cnt = 0;
         foreach( $categorys as $row ){
             echo "<li><a href=\"#\" onclick=\"set_ca_id('{$row['ca_id']}'); return false;\">{$row['ca_name']} <span>".$row['cnt']."</span></a></li>\n";
             $total_cnt += $row['cnt'];
         }
-        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>'.$total_cnt.'</span></a></li>'.PHP_EOL;
         ?>
         </ul>
     </div>

theme/basic/skin/qa/basic/view.skin.php

@@ -123,7 +123,7 @@ add_stylesheet('<link rel="stylesheet" href="'.$qa_skin_url.'/style.css">', 0);
     <?php if ($prev_href || $next_href) { ?>
     <ul class="bo_v_nb">
         <?php if ($prev_href) { ?><li><a href="<?php echo $prev_href ?>" class="btn_b01 btn"><i class="fa fa-chevron-left" aria-hidden="true"></i> 이전글</a></li><?php } ?>
-        <?php if ($next_href) { ?><li><a href="<?php echo $next_href ?>" class="btn_b01 btn">다음글 <i class="fa fa-chevron-right" aria-hidden="true"></i></i></a></li><?php } ?>
+        <?php if ($next_href) { ?><li><a href="<?php echo $next_href ?>" class="btn_b01 btn">다음글 <i class="fa fa-chevron-right" aria-hidden="true"></i></a></li><?php } ?>
     </ul>
     <?php } ?>
 

theme/basic/skin/shop/basic/search.skin.php

@@ -42,8 +42,8 @@ if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 	    <div id="ssch_cate">
 	        <ul>
 	        <?php
+	        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>('.$total_count.')</span></a></li>'.PHP_EOL;
 	        $total_cnt = 0;
-	        echo '<li><a href="#" onclick="set_ca_id(\'\'); return false;">전체분류 <span>('.$total_cnt.')</span></a></li>'.PHP_EOL;
 	        foreach((array) $categorys as $row){
                 if( empty($row) ) continue;
 	            echo "<li><a href=\"#\" onclick=\"set_ca_id('{$row['ca_id']}'); return false;\">{$row['ca_name']} (".$row['cnt'].")</a></li>\n";

version.php

@@ -2,7 +2,7 @@
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 
 define('G5_VERSION', '그누보드5');
-define('G5_GNUBOARD_VER', '5.4.19');
+define('G5_GNUBOARD_VER', '5.4.21');
 // 그누보드5.4.5.5 버전과 영카트5.4.5.5.1 버전을 합쳐서 그누보드5.4.6 버전에서 시작함 (kagla-210617)
 // G5_YOUNGCART_VER 이 상수를 사용하는 곳이 있으므로 주석 처리 해제함
 // 그누보드5.4.6 이상 버전 부터는 영카트를 그누보드에 포함하여 배포하므로 영카트5의 버전은 의미가 없습니다.