버전 5.6.24 수정

영카트 관리자모드 분류출력 개선
toss 모바일결제 포인트 적용시 결제 오류 수정
2026-02-03 06:25:50 +00:00 · 2026-02-03 06:24:34 +00:00 · 2026-02-02 09:37:49 +00:00 · 2026-02-02 07:33:36 +00:00 · 2026-02-02 07:18:28 +00:00 · 2026-01-30 05:00:43 +00:00
223 changed files with 35913 additions and 29126 deletions
@@ -0,0 +1,3 @@
+# Gnuboard5 Security Policy
+
+Please ask [https://sir.kr/security/.](https://sir.kr/co_qa)
@@ -1,11 +1,115 @@
-function check_all(f)
-{
-    var chk = document.getElementsByName("chk[]");
+/** 공통 UI 모듈 */
+window.CommonUI = {
+  bindTabs(tabSelector, contentSelector, options = {}) {
+    const tabs = document.querySelectorAll(tabSelector);
+    const contents = document.querySelectorAll(contentSelector);

-    for (i=0; i<chk.length; i++)
-        chk[i].checked = f.chkall.checked;
+    tabs.forEach(tab => {
+      tab.addEventListener('click', () => {
+        const tabName = tab.dataset.tab;
+        const target = document.getElementById(`tab-${tabName}`);
+
+        tabs.forEach(t => t.classList.remove('active'));
+        tab.classList.add('active');
+
+        contents.forEach(c => c.classList.add('is-hidden'));
+
+        if (target) target.classList.remove('is-hidden');
+
+        options.onChange?.(tabName, target);
+      });
+    });
+  }
+};
+
+function setHtml(el, markup) {
+    if (!el) return; 
+    if (markup == null || markup === '') { 
+        el.textContent = '';
+        return;
+    }
+    const range = document.createRange();
+    range.selectNodeContents(el);
+    el.replaceChildren(range.createContextualFragment(markup));
 }

+/** 팝업 관리 모듈 */
+window.PopupManager = {
+    open(id, options = {}) {
+        const el = document.getElementById(id);
+        if (el) {
+            el.classList.remove('is-hidden');
+            this.bindOutsideClickClose(id);
+
+            if (!options.disableOutsideClose) {
+                this.bindOutsideClickClose(id);
+            } else {
+                this.unbindOutsideClickClose(id);
+            }
+        }
+    },
+
+    close(id) {
+        const el = document.getElementById(id);
+        if (el) el.classList.add('is-hidden');
+    },
+
+    toggle(id) {
+        const el = document.getElementById(id);
+        if (el) el.classList.toggle('is-hidden');
+    },
+
+    bindOutsideClickClose(id) {
+        const el = document.getElementById(id);
+        if (!el) return;
+        el.onclick = () => this.close(id);
+    },
+
+    unbindOutsideClickClose(id) {
+        const el = document.getElementById(id);
+        if (!el) return;
+        el.onclick = null;
+    },
+
+    /**
+     * 팝업 콘텐츠 렌더링 (타이틀, 바디, 푸터 구성)
+     * @param {string} title - 팝업 제목
+     * @param {string} body - 팝업 본문 HTML
+     * @param {string} [footer] - 푸터 HTML
+     * @param {object} [options] - 팝업 열기 옵션
+     */
+    render(title, body, footer = '', options = {}) {
+        const titleEl = document.getElementById('popupTitle');
+        const bodyEl = document.getElementById('popupBody');
+        const footerEl = document.getElementById('popupFooter');
+
+        if (titleEl) titleEl.textContent = title;
+        if (bodyEl) setHtml(bodyEl, body);
+        if (footerEl) setHtml(footerEl, footer);
+
+        this.open('popupOverlay', options);
+    }
+};
+
+/** 형식 체크 */
+function check_all(target) {
+    const chkboxes = document.getElementsByName("chk[]");
+    let chkall;
+
+    if (target && target.tagName === "FORM") {
+        chkall = target.querySelector('input[name="chkall"]');
+    } else if (target && target.type === "checkbox") {
+        chkall = target;
+    }
+
+    if (!chkall) return;
+
+    for (const checkbox of chkboxes) {
+        checkbox.checked = chkall.checked;
+    }
+}
+
+
 function btn_check(f, act)
 {
    if (act == "update") // 선택수정
@@ -554,9 +554,18 @@ function admin_check_xss_params($params)

        if (is_array($value)) {
            admin_check_xss_params($value);
-        } else if ((preg_match('/<\s?[^\>]*\/?\s?>/i', $value) && (preg_match('/script.*?\/script/ius', $value) || preg_match('/(onload|onerror)=.*/ius', $value))) || preg_match('/^(?=.*token\()(?=.*xmlhttprequest\()(?=.*send\().*$/im', $value) || (preg_match('/(onload|onerror|focus)=.*/ius', $value) && preg_match('/(eval|expression|exec|prompt)(\s*)\((.*)\)/ius', $value))) {
+        } else if (
+            (preg_match('/<\s?[^\>]*\/?\s?>/i', $value) && (preg_match('/script.*?\/script/ius', $value) || preg_match('/on[a-z]+=*/ius', $value))) || preg_match('/^(?=.*token\()(?=.*xmlhttprequest\()(?=.*send\().*$/im', $value) || 
+            (preg_match('/(on[a-z]+|focus)=.*/ius', $value) && preg_match('/(eval|atob|fetch|expression|exec|prompt)(\s*)\((.*)\)/ius', $value))) {
            alert('요청 쿼리에 잘못된 스크립트문장이 있습니다.\\nXSS 공격일수도 있습니다.', G5_URL);
            die();
+        } else if (preg_match('/atob\s*\(\s*[\'"]?([a-zA-Z0-9+\/=]+)[\'"]?\s*\)/ius', $value, $matches)) {
+            $decoded = base64_decode($matches[1], true);
+            if ($decoded && preg_match('/(eval|fetch|script|alert|settimeout|setinterval)/ius', $decoded)) {
+                // error_log("Base64 XSS 시도 감지: key=$key, decoded=$decoded, IP=" . $_SERVER['REMOTE_ADDR']);
+                alert('Base64로 인코딩된 위험한 스크립트가 발견되었습니다.', G5_URL);
+                die();
+            }
        }
    }

@@ -11,6 +11,7 @@ $menu['menu100'] = array(
    array('100900', '캐시파일 일괄삭제', G5_ADMIN_URL . '/cache_file_delete.php',   'cf_cache', 1),
    array('100910', '캡챠파일 일괄삭제', G5_ADMIN_URL . '/captcha_file_delete.php',   'cf_captcha', 1),
    array('100920', '썸네일파일 일괄삭제', G5_ADMIN_URL . '/thumbnail_file_delete.php',   'cf_thumbnail', 1),
+    array('100930', '회원관리파일 일괄삭제', G5_ADMIN_URL . '/member_list_file_delete.php',   'cf_memberlist', 1),
    array('100500', 'phpinfo()',        G5_ADMIN_URL . '/phpinfo.php',       'cf_phpinfo')
 );

@@ -2,6 +2,7 @@
 $menu['menu200'] = array(
    array('200000', '회원관리', G5_ADMIN_URL . '/member_list.php', 'member'),
    array('200100', '회원관리', G5_ADMIN_URL . '/member_list.php', 'mb_list'),
+    array('200400', '회원관리파일', G5_ADMIN_URL . '/member_list_exel.php', 'mb_list'),
    array('200300', '회원메일발송', G5_ADMIN_URL . '/mail_list.php', 'mb_mail'),
    array('200800', '접속자집계', G5_ADMIN_URL . '/visit_list.php', 'mb_visit', 1),
    array('200810', '접속자검색', G5_ADMIN_URL . '/visit_search.php', 'mb_search', 1),
@@ -14,7 +14,6 @@ $print_version = ($is_admin == 'super') ? 'Version ' . G5_GNUBOARD_VER : '';
        <strong>자바스크립트를 사용하지 않음</strong>으로 설정하신 경우는 수정이나 삭제시 별도의 경고창이 나오지 않으므로 이점 주의하시기 바랍니다.
    </p>
 </noscript>
-
 </div>
 <footer id="ft">
    <p>
@@ -22,8 +21,25 @@ $print_version = ($is_admin == 'super') ? 'Version ' . G5_GNUBOARD_VER : '';
        <button type="button" class="scroll_top"><span class="top_img"></span><span class="top_txt">TOP</span></button>
    </p>
 </footer>
-</div>

+<!-- 공통 레이어 팝업 컨테이너 -->
+<div id="adminPopupContainer">
+    <div id="popupOverlay" class="popup-overlay is-hidden" onclick="PopupManager.close('popupOverlay')">
+        <div class="popup-content" onclick="event.stopPropagation()">
+            <div class="popup-header">
+                <strong id="popupTitle" class="popup-title"></strong>
+                <button type="button" class="popup-close-btn" onclick="PopupManager.close('popupOverlay')">
+                    <i class="fa fa-close"></i><span class="sound_only">팝업 닫기</span>
+                </button>
+            </div>
+            <div class="popup-body" id="popupBody">
+                <!-- 동적으로 내용 주입 -->
+            </div>
+            <div class="popup-footer" id="popupFooter">
+                <!-- 버튼 등 동적으로 -->
+            </div>
+        </div>
+    </div>
 </div>

 <script>
@@ -13,7 +13,7 @@ if ($is_admin != 'super') {
 }

 $mb = get_member($mb_id);
-if (!$mb['mb_id']) {
+if (!(isset($mb['mb_id']) && $mb['mb_id'])) {
    alert('존재하는 회원아이디가 아닙니다.');
 }

@@ -1439,7 +1439,7 @@ function frm_check_file(){

        return false;
    } else {
-        jQuery("#admin_captcha_box").hide();
+        // jQuery("#admin_captcha_box").hide();
    }

    return true;
@@ -1447,12 +1447,12 @@ function frm_check_file(){

 jQuery(function($){
    if( window.self !== window.top ){   // frame 또는 iframe을 사용할 경우 체크
-        $("#bo_include_head, #bo_include_tail").on("change paste keyup", function(e) {
-            frm_check_file();
-        });
-
        use_captcha_check();
    }
+    
+    $("#bo_include_head, #bo_include_tail").on("change paste keyup", function(e) {
+        frm_check_file();
+    });
 });

 function fboardform_submit(f)
@@ -1487,10 +1487,14 @@ function fboardform_submit(f)
        return false;
    }

+    if (frm_check_file() == false) {
+        jQuery(window).scrollTop($('#bo_include_tail').offset().top - 30);
+    }
+    
    if( captcha_chk ) {
        <?php echo isset($captcha_js) ? $captcha_js : ''; // 캡챠 사용시 자바스크립트에서 입력된 캡챠를 검사함  ?>
    }
-
+    
    return true;
 }
 </script>
@@ -36,10 +36,27 @@ if ($w == '' && in_array($bo_table, get_bo_table_banned_word())) {
 $bo_include_head = isset($_POST['bo_include_head']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['bo_include_head'], 0, 255)) : '';
 $bo_include_tail = isset($_POST['bo_include_tail']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['bo_include_tail'], 0, 255)) : '';

-// 관리자가 자동등록방지를 사용해야 할 경우
-if ($board && (isset($board['bo_include_head']) && $board['bo_include_head'] !== $bo_include_head || $board['bo_include_tail'] !== $bo_include_tail) && function_exists('get_admin_captcha_by') && get_admin_captcha_by()) {
-    include_once(G5_CAPTCHA_PATH . '/captcha.lib.php');
+$check_captcha = false;

+// 관리자가 자동등록방지 CAPTCHA를 사용해야 할 경우
+// 최고 관리자인 경우에만 수정가능
+if ($is_admin === 'super') {
+    if ($w === 'u') {
+        if (isset($board['bo_include_head'], $board['bo_include_tail']) &&
+            ($board['bo_include_head'] !== $bo_include_head || $board['bo_include_tail'] !== $bo_include_tail)) {
+            $check_captcha = true;
+        }
+    } elseif ($w === '') {
+        if ($bo_include_head !== '_head.php' || $bo_include_tail !== '_tail.php') {
+            $check_captcha = true;
+        }
+    }
+}
+
+// 실제 CAPTCHA 검증
+if ($check_captcha) {
+    include_once(G5_CAPTCHA_PATH . '/captcha.lib.php');
+    
    if (!chk_captcha()) {
        alert('자동등록방지 숫자가 틀렸습니다.');
    }
@@ -411,9 +411,41 @@ if (!isset($config['cf_cert_kg_mid'])) {
 }
 if (!isset($config['cf_cert_use_seed'])) {
    $sql = "ALTER TABLE `{$g5['config_table']}` 
-            ADD COLUMN `cf_cert_use_seed` TINYINT(4) NOT NULL DEFAULT '0' AFTER `cf_cert_kg_mid`; ";
+            ADD COLUMN `cf_cert_use_seed` TINYINT(4) NOT NULL DEFAULT '1' AFTER `cf_cert_kg_mid`; ";
    sql_query($sql, false);
 }
+if (!isset($config['cf_cert_kcp_enckey'])) {
+    $sql = "ALTER TABLE `{$g5['config_table']}` 
+            ADD COLUMN `cf_cert_kcp_enckey` VARCHAR(100) NOT NULL DEFAULT '' AFTER `cf_cert_kcp_cd`; ";
+    sql_query($sql, false);
+    
+    $config['cf_cert_kcp_enckey'] = '';
+}
+
+// 광고성 정보 수신 동의 사용 필드 추가
+if (!isset($config['cf_use_promotion'])) {
+    sql_query(
+        " ALTER TABLE `{$g5['config_table']}`
+            ADD `cf_use_promotion` tinyint(1) NOT NULL DEFAULT '0' AFTER `cf_privacy` ",
+        true
+    );
+}
+
+// 광고성 정보 수신 동의 여부 필드 추가 + 메일 / SMS 수신 일자 추가
+if (!isset($member['mb_marketing_agree'])) {
+    sql_query(
+        " ALTER TABLE `{$g5['member_table']}`
+                ADD `mb_marketing_agree` tinyint(1) NOT NULL DEFAULT '0' AFTER  `mb_scrap_cnt`,
+                ADD `mb_marketing_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_marketing_agree`,
+                ADD `mb_thirdparty_agree` tinyint(1) NOT NULL DEFAULT '0' AFTER  `mb_marketing_date`,
+                ADD `mb_thirdparty_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_thirdparty_agree`,
+                ADD `mb_agree_log` TEXT NOT NULL AFTER `mb_thirdparty_date`,
+                ADD `mb_mailling_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_mailling`,
+                ADD `mb_sms_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_sms` ",
+        true
+    );
+}
+
 if (!$config['cf_faq_skin']) {
    $config['cf_faq_skin'] = "basic";
 }
@@ -955,6 +987,17 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                        <th scope="row"><label for="cf_privacy">개인정보처리방침</label></th>
                        <td colspan="3"><textarea id="cf_privacy" name="cf_privacy" rows="10"><?php echo html_purifier($config['cf_privacy']); ?></textarea></td>
                    </tr>
+                    <tr>
+                        <th scope="row"><label for="cf_use_promotion">회원가입 약관 동의에<br>광고성 정보 수신 동의 표시 여부</label></th>
+                        <td colspan="3">
+                            <?php echo help('<b>광고성 정보 수신 · 마케팅 목적의 개인정보 수집 및 이용 · 개인정보 제 3자 제공</b> 여부를 설정합니다. <b>SMS 또는 카카오톡</b> 사용 시 <b>개인정보 제3자 제공</b>이 활성화됩니다.'); ?>
+                            <?php echo help('동의한 회원에게 <b>카카오톡(친구톡)·문자</b>로 광고성 메시지를 발송할 수 있습니다.'); ?>
+                            <?php echo help('<b>휴대전화번호</b> 사용을 위해서는 <b>기본환경설정 > 회원가입 > 휴대전화번호 입력</b>을 <b>[보이기]</b> 또는 <b>[필수입력]</b>으로 설정해야 하며, 미설정 시 수집이 불가합니다.'); ?>
+                            <?php echo help('* 「정보통신망이용촉진및정보보호등에관한법률」에 따라 <b>광고성 정보 수신 동의</b>를 매 2년마다 반드시 확인해야 합니다.'); ?>
+                            <input type="checkbox" name="cf_use_promotion" value="1" id="cf_use_promotion" <?php echo $config['cf_use_promotion'] ? 'checked' : ''; ?>> 
+                            <label for="cf_use_promotion">사용</label>
+                        </td>
+                    </tr>
                </tbody>
            </table>
        </div>
@@ -1066,6 +1109,13 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                            <input type="text" name="cf_cert_kcp_cd" value="<?php echo get_sanitize_input($config['cf_cert_kcp_cd']); ?>" id="cf_cert_kcp_cd" class="frm_input" size="3"> <a href="http://sir.kr/main/service/p_cert.php" target="_blank" class="btn_frmline">NHN KCP 휴대폰 본인확인 서비스 신청페이지</a>
                        </td>
                    </tr>
+                    <tr>
+                        <th scope="row" class="cf_cert_service"><label for="cf_cert_kcp_enckey">NHN KCP 가맹점 인증키</label></th>
+                        <td class="cf_cert_service">
+                            <?php echo help('(선택사항, 추후 NHN_KCP 상점관리자에서 인증키 발급 메뉴 오픈일정 이후부터 적용되는 내용입니다.)<br>NHN_KCP 상점관리자 > 기술관리센터 > 인증센터 > 가맹점 인증키관리 에서 인증키 발급 후에 인증키 정보를 입력') ?>
+                            <input type="text" name="cf_cert_kcp_enckey" value="<?php echo get_sanitize_input($config['cf_cert_kcp_enckey']); ?>" id="cf_cert_kcp_enckey" class="frm_input" maxlength="100" size="40"> <a href="https://partner.kcp.co.kr" target="_blank" class="btn_frmline">NHN KCP 상점관리자</a>
+                        </td>
+                    </tr>
                    <tr>
                        <th scope="row" class="cf_cert_service"><label for="cf_cert_limit">본인확인 이용제한</label></th>
                        <td class="cf_cert_service">
@@ -1123,6 +1173,7 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                            <input type="checkbox" name="cf_formmail_is_member" value="1" id="cf_formmail_is_member" <?php echo $config['cf_formmail_is_member'] ? 'checked' : ''; ?>> 회원만 사용
                        </td>
                    </tr>
+                </tbody>
            </table>
        </div>
    </section>
@@ -1511,7 +1562,6 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
        </div>
    </section>

-
    <section id="anc_cf_extra">
        <h2 class="h2_frm">여분필드 기본 설정</h2>
        <?php echo $pg_anchor ?>
@@ -1542,7 +1592,17 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
            </table>
        </div>
    </section>
-
+    
+    <div id="config_captcha_wrap" style="display:none">
+        <h2>캡챠입력</h2>
+        <?php
+        require_once G5_CAPTCHA_PATH . '/captcha.lib.php';
+        $captcha_html = captcha_html();
+        $captcha_js   = chk_captcha_js();
+        echo $captcha_html;
+        ?>
+    </div>
+    
    <div class="btn_fixed_top btn_confirm">
        <input type="submit" value="확인" class="btn_submit btn" accesskey="s">
    </div>
@@ -1614,10 +1674,61 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
        });
    });

+    // 각 요소의 초기값 저장
+    var initialValues = {
+        cf_admin: $('#cf_admin').val(),
+        cf_analytics: $('#cf_analytics').val(),
+        cf_add_meta: $('#cf_add_meta').val(),
+        cf_add_script: $('#cf_add_script').val()
+    };
+
+    function check_config_captcha_open() {
+        var isChanged = false;
+
+        // 현재 값이 있는 경우에만 변경 여부 체크
+        if ($('#cf_admin').val()) {
+            isChanged = isChanged || $('#cf_admin').val() !== initialValues.cf_admin;
+        }
+        if ($('#cf_analytics').val()) {
+            isChanged = isChanged || $('#cf_analytics').val() !== initialValues.cf_analytics;
+        }
+        if ($('#cf_add_meta').val()) {
+            isChanged = isChanged || $('#cf_add_meta').val() !== initialValues.cf_add_meta;
+        }
+        if ($('#cf_add_script').val()) {
+            isChanged = isChanged || $('#cf_add_script').val() !== initialValues.cf_add_script;
+        }
+        
+        var $wrap = $("#config_captcha_wrap"),
+            tooptipid = "mp_captcha_tooltip",
+            $p_text = $("<p>", {id:tooptipid, style:"font-size:0.95em;letter-spacing:-0.1em"}).html("중요정보를 수정할 경우 캡챠를 입력해야 합니다."),
+            $children = $wrap.children(':first'),
+            is_invisible_recaptcha = $("#captcha").hasClass("invisible_recaptcha");
+
+        if(isChanged){
+            $wrap.show();
+            if(! is_invisible_recaptcha) {
+                $wrap.css("margin-top","1em");
+                if(! $("#"+tooptipid).length){ $children.after($p_text) }
+            }
+        } else {
+            $wrap.hide();
+            if($("#"+tooptipid).length && ! is_invisible_recaptcha){ $children.next("#"+tooptipid).remove(); }
+        }
+        
+        return isChanged;
+    }
+        
    function fconfigform_submit(f) {
        var current_user_ip = "<?php echo $_SERVER['REMOTE_ADDR']; ?>";
        var cf_intercept_ip_val = f.cf_intercept_ip.value;
-
+        
+        if (check_config_captcha_open()){
+            jQuery("html, body").scrollTop(jQuery("#config_captcha_wrap").offset().top);
+            
+            <?php echo $captcha_js; // 캡챠 사용시 자바스크립트에서 입력된 캡챠를 검사함 ?>
+        }
+        
        if (cf_intercept_ip_val && current_user_ip) {
            var cf_intercept_ips = cf_intercept_ip_val.split("\n");

@@ -1638,6 +1749,22 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
        f.action = "./config_form_update.php";
        return true;
    }
+    
+    jQuery(function($){
+        $("#captcha_key").prop('required', false).removeAttr("required").removeClass("required");
+        
+        // 최고관리자 변경시
+        $(document).on('change', '#cf_admin', check_config_captcha_open);
+
+        // 방문자분석 스크립트 변경시
+        $(document).on('input', '#cf_analytics', check_config_captcha_open);
+        
+        // 추가 메타태그 변경시
+        $(document).on('input', '#cf_add_meta', check_config_captcha_open);
+        
+        // 추가 script, css 변경시
+        $(document).on('input', '#cf_add_script', check_config_captcha_open);
+    });
 </script>

 <?php
@@ -1669,16 +1796,19 @@ if ($config['cf_cert_use']) {

    // kcp일 때
    if ($config['cf_cert_hp'] == 'kcp') {
+        
+        $bin_path = ((int)$config['cf_cert_use'] === 2 && !$config['cf_cert_kcp_enckey']) ? 'bin_old' : 'bin';
+        
        if (strtoupper(substr(PHP_OS, 0, 3)) !== 'WIN') {
            if (PHP_INT_MAX == 2147483647) { // 32-bit
-                $exe = G5_KCPCERT_PATH . '/bin/ct_cli';
+                $exe = G5_KCPCERT_PATH . '/'.$bin_path.'/ct_cli';
            } else {
-                $exe = G5_KCPCERT_PATH . '/bin/ct_cli_x64';
+                $exe = G5_KCPCERT_PATH . '/'.$bin_path.'/ct_cli_x64';
            }
        } else {
-            $exe = G5_KCPCERT_PATH . '/bin/ct_cli_exe.exe';
+            $exe = G5_KCPCERT_PATH . '/'.$bin_path.'/ct_cli_exe.exe';
        }
-
+        
        echo module_exec_check($exe, 'ct_cli');
    }

@@ -10,9 +10,11 @@ if ($is_admin != 'super') {
    alert('최고관리자만 접근 가능합니다.');
 }

+$sql = " select * from {$g5['config_table']} limit 1";
+$ori_config = sql_fetch($sql);
+
 $cf_title = isset($_POST['cf_title']) ? strip_tags(clean_xss_attributes($_POST['cf_title'])) : '';
 $cf_admin = isset($_POST['cf_admin']) ? clean_xss_tags($_POST['cf_admin'], 1, 1) : '';
-$posts = array();

 $mb = get_member($cf_admin);

@@ -24,15 +26,15 @@ check_admin_token();

 $cf_social_servicelist = !empty($_POST['cf_social_servicelist']) ? implode(',', $_POST['cf_social_servicelist']) : '';

-$check_keys = array('cf_cert_kcb_cd', 'cf_cert_kcp_cd', 'cf_editor', 'cf_recaptcha_site_key', 'cf_recaptcha_secret_key', 'cf_naver_clientid', 'cf_naver_secret', 'cf_facebook_appid', 'cf_facebook_secret', 'cf_twitter_key', 'cf_twitter_secret', 'cf_google_clientid', 'cf_google_secret', 'cf_googl_shorturl_apikey', 'cf_kakao_rest_key', 'cf_kakao_client_secret', 'cf_kakao_js_apikey', 'cf_payco_clientid', 'cf_payco_secret', 'cf_cert_kg_cd', 'cf_cert_kg_mid');
+$check_keys = array('cf_cert_kcb_cd', 'cf_cert_kcp_cd', 'cf_cert_kcp_enckey', 'cf_editor', 'cf_recaptcha_site_key', 'cf_recaptcha_secret_key', 'cf_naver_clientid', 'cf_naver_secret', 'cf_facebook_appid', 'cf_facebook_secret', 'cf_twitter_key', 'cf_twitter_secret', 'cf_google_clientid', 'cf_google_secret', 'cf_googl_shorturl_apikey', 'cf_kakao_rest_key', 'cf_kakao_client_secret', 'cf_kakao_js_apikey', 'cf_payco_clientid', 'cf_payco_secret', 'cf_cert_kg_cd', 'cf_cert_kg_mid');

 foreach ($check_keys as $key) {
    if (isset($_POST[$key]) && $_POST[$key]) {
-        $posts[$key] = $_POST[$key] = preg_replace('/[^a-z0-9_\-\.]/i', '', $_POST[$key]);
+        $_POST[$key] = preg_replace('/[^a-z0-9_\-\.]/i', '', $_POST[$key]);
    }
 }

-$posts['cf_icode_server_port'] = $_POST['cf_icode_server_port'] = isset($_POST['cf_icode_server_port']) ? preg_replace('/[^0-9]/', '', $_POST['cf_icode_server_port']) : '7295';
+$_POST['cf_icode_server_port'] = isset($_POST['cf_icode_server_port']) ? preg_replace('/[^0-9]/', '', $_POST['cf_icode_server_port']) : '7295';

 if (isset($_POST['cf_intercept_ip']) && $_POST['cf_intercept_ip']) {
    $pattern = explode("\n", trim($_POST['cf_intercept_ip']));
@@ -139,6 +141,7 @@ $check_keys = array(
    'cf_visit' => 'char',
    'cf_stipulation' => 'text',
    'cf_privacy' => 'text',
+    'cf_use_promotion' => 'int',
    'cf_open_modify' => 'int',
    'cf_memo_send_point' => 'int',
    'cf_mobile_new_skin' => 'char',
@@ -165,12 +168,12 @@ for ($i = 1; $i <= 10; $i++) {

 foreach ($check_keys as $k => $v) {
    if ($v === 'int') {
-        $posts[$key] = $_POST[$k] = isset($_POST[$k]) ? (int) $_POST[$k] : 0;
+        $_POST[$k] = isset($_POST[$k]) ? (int) $_POST[$k] : 0;
    } else {
        if (in_array($k, array('cf_analytics', 'cf_add_meta', 'cf_add_script', 'cf_stipulation', 'cf_privacy'))) {
-            $posts[$key] = $_POST[$k] = isset($_POST[$k]) ? $_POST[$k] : '';
+            $_POST[$k] = isset($_POST[$k]) ? $_POST[$k] : '';
        } else {
-            $posts[$key] = $_POST[$k] = isset($_POST[$k]) ? strip_tags(clean_xss_attributes($_POST[$k])) : '';
+            $_POST[$k] = isset($_POST[$k]) ? strip_tags(clean_xss_attributes($_POST[$k])) : '';
        }
    }
 }
@@ -181,9 +184,36 @@ if ($_POST['cf_cert_use'] && !$_POST['cf_cert_ipin'] && !$_POST['cf_cert_hp'] &&
 }

 if (!$_POST['cf_cert_use']) {
-    $posts[$key] = $_POST['cf_cert_ipin'] = '';
-    $posts[$key] = $_POST['cf_cert_hp'] = '';
-    $posts[$key] = $_POST['cf_cert_simple'] = '';
+    $_POST['cf_cert_ipin'] = '';
+    $_POST['cf_cert_hp'] = '';
+   $_POST['cf_cert_simple'] = '';
+}
+
+// 관리자가 자동등록방지를 사용해야 할 경우 ( 기본환경설정에서 최고관리자, 방문자분석 스크립트, 추가 메타태그, 추가 script, css 변경시 )
+$check_captcha = 0;
+
+if ($cf_admin && $ori_config['cf_admin'] !== $cf_admin) {
+    $check_captcha = 1;
+}
+
+if ($_POST['cf_analytics'] && $ori_config['cf_analytics'] !== stripslashes($_POST['cf_analytics'])) {
+    $check_captcha = 1;
+}
+
+if ($_POST['cf_add_meta'] && $ori_config['cf_add_meta'] !== stripslashes($_POST['cf_add_meta'])) {
+    $check_captcha = 1;
+}
+
+if ($_POST['cf_add_script'] && $ori_config['cf_add_script'] !== stripslashes($_POST['cf_add_script'])) {
+    $check_captcha = 1;
+}
+
+if ($check_captcha) {
+    include_once(G5_CAPTCHA_PATH . '/captcha.lib.php');
+
+    if (!chk_captcha()) {
+        alert('자동등록방지 숫자가 틀렸습니다.');
+    }
 }

 $sql = " update {$g5['config_table']}
@@ -271,6 +301,7 @@ $sql = " update {$g5['config_table']}
                cf_mobile_page_rows = '{$_POST['cf_mobile_page_rows']}',
                cf_stipulation = '{$_POST['cf_stipulation']}',
                cf_privacy = '{$_POST['cf_privacy']}',
+                cf_use_promotion = '{$_POST['cf_use_promotion']}',
                cf_open_modify = '{$_POST['cf_open_modify']}',
                cf_memo_send_point = '{$_POST['cf_memo_send_point']}',
                cf_mobile_new_skin = '{$_POST['cf_mobile_new_skin']}',
@@ -290,6 +321,7 @@ $sql = " update {$g5['config_table']}
                cf_cert_kg_mid = '" . trim($_POST['cf_cert_kg_mid']) . "',
                cf_cert_kcb_cd = '{$_POST['cf_cert_kcb_cd']}',
                cf_cert_kcp_cd = '{$_POST['cf_cert_kcp_cd']}',
+                cf_cert_kcp_enckey = '{$_POST['cf_cert_kcp_enckey']}',
                cf_cert_limit = '{$_POST['cf_cert_limit']}',
                cf_cert_req = '{$_POST['cf_cert_req']}',
                cf_sms_use = '{$_POST['cf_sms_use']}',
@@ -346,6 +378,10 @@ if (isset($_POST['cf_bbs_rewrite'])) {
    g5_delete_all_cache();
 }

+if (function_exists('get_admin_captcha_by')) {
+    get_admin_captcha_by('remove');
+}
+
 run_event('admin_config_form_update');

 update_rewrite_rules();
@@ -28,6 +28,39 @@ box-sizing: border-box;
 h2{font-size: 1.083em;font-weight: bold;margin:10px 0}

 #wrapper {min-height:480px}
+
+/* admin 공통 */
+/* 공통 - display none/block */
+.is-hidden { display: none !important; }
+.is-visible { display: block !important; }
+
+/* 공통 - 뷰포트 (pc / mobile) 별 display none/block */
+.pc-only { display: none; }
+@media (min-width: 769px) { .pc-only { display: block !important; }}
+.mobile-only { display: block; }
+@media (min-width: 769px) { .mobile-only { display: none !important; }}
+
+/* 공통 - 레이어 팝업 */
+.popup-overlay { position: fixed; top: 0; left: 0; width: 100%; height: 100%; background: rgba(0,0,0,0.3); backdrop-filter: blur(6px); -webkit-backdrop-filter: blur(6px); z-index: 9999; display: flex; justify-content: center; align-items: center; }
+.popup-content { background: #fff; border-radius: 10px; box-shadow: 0 8px 24px rgba(0,0,0,0.15); width: 800px; overflow: hidden; }
+.popup-header, .popup-footer { padding: 18px 20px; display: flex; align-items: center; }
+.popup-header { justify-content: space-between; border-bottom: 1px solid #e0e0e0; }
+.popup-footer { gap: 20px; border-top: 1px solid #e0e0e0;}
+.popup-close-btn { background: none; border: none; color: #888; font-size: 20px; cursor: pointer; padding: 4px; display: flex; align-items: center; justify-content: center; transition: color 0.2s ease; }
+.popup-close-btn:hover { color: #333; }
+.popup-title { font-size: 18px; font-weight: 600; }
+.popup-body { padding: 20px; max-height: 400px; overflow-y: auto; color: #333; }
+.popup-footer button { background: #3d70ff; color: white; border: 1px solid #3d70ff; padding: 8px 16px; border-radius: 6px; font-weight: 600; cursor: pointer; transition: background 0.2s ease, border-color 0.2s ease; }
+.popup-footer button:hover { background: #2b3d9f; border-color: #2b3d9f; }
+
+/* 공통 - tab */
+.tab-container { display: flex; flex-direction: column; width: 100%; }
+.tab-header { position: relative; bottom: -1px; display: flex; }
+.tab-btn { padding: 10px 14px; background: none; border: none; border-bottom: 2px solid transparent; cursor: pointer; color: inherit; font: inherit; }
+.tab-btn.active { border-bottom-color: #000; font-weight: bold; }
+.tab-body { width: 100%; border-top: 1px solid #ccc; }
+.tab-content { padding: 16px 0; }
+
 /* 레이아웃 */
 #hd h1 {position:absolute;font-size:0;line-height:0;overflow:hidden}
 #hd_top{position:fixed;top:0;left:0;width:100%;height:50px;background:#3f51b5;z-index:1000}
@@ -95,9 +128,11 @@ box-shadow: 2px 0 2px rgba(150,150,150,0.1);}
 #container.container-small #container_title{padding-left:70px}
 .container_wr{padding:20px}

-/* 화면낭독기 사용자용 */
+/* 화면낭독기 사용자용 (스크린 리더 대응) */
+/* 일반적인 .blind/.sr-only 사용시에 .sound_only 사용 권장 */
 #hd_login_msg {position:absolute;top:0;left:0;width:1px;height:1px;overflow:hidden}
-.msg_sound_only, .sound_only {display:inline-block !important;position:absolute;top:0;left:0;margin:0 !important;padding:0 !important;width:1px !important;height:1px !important;font-size:0;line-height:0;border:0 !important;overflow:hidden !important}
+.sound_only, .msg_sound_only {overflow:hidden;position:absolute;width:1px;height:1px;margin:-1px;padding:0;clip:rect(0,0,0,0)}
+
 /* 본문 바로가기 */
 #to_content a {z-index:100000;position:absolute;top:0;left:0;font-size:0;line-height:0;overflow:hidden}
 #to_content a:focus, #to_content a:active {width:100%;height:70px;background:#fff;font-size:2em;font-weight:bold;text-align:center;text-decoration:none;line-height:3.1em}
@@ -247,18 +282,14 @@ legend {position:absolute;width:0;height:0;font-size:0;line-height:0;text-indent
 .anchor a {display:inline-block;padding:5px 10px;border:1px solid #c8ced1;background:#d6dde1;text-decoration:none}
 .anchor .selected{background:#3f51b5}

-
-
-
 #sort_mb {width:800px}

 #sort_sodr {width:600px}

-
 /* 하단 레이아웃 */
 #ft{background:#f3f3f3;padding:0 25px;color:#777;text-align:center}
 #ft p{line-height:50px;}
-.scroll_top{position:fixed;bottom:10px;right:10px;width:50px;height:50px;border:0;text-align:center;background:#ddd;background:rgba(0,0,0,0.1)}
+.scroll_top{position:fixed;bottom:10px;right:10px;width:50px;height:50px;border:0;text-align:center;background:#ddd;background:rgba(0,0,0,0.1);z-index:50;}
 .scroll_top span.top_img{display:inline-block;width: 0; height: 0; border-left: 5px solid transparent;border-right: 5px solid transparent;
 border-bottom: 5px solid black;}
 .scroll_top span.top_txt{display:block}
@@ -281,9 +312,59 @@ border-bottom: 5px solid black;}
 .local_sch03 button{height:30px;padding:0 5px;border:0;background:#9eacc6;color:#fff;}
 .local_sch03 .btn_submit{height:30px;padding:0 5px;border:0;color:#fff;}
 .local_sch03 .frm_input{height:30px;border:1px solid #dcdcdc;padding:0 5px;}
+
+/* 회원 관리 데이터 필터링 */
+.member_list_data { display: flex; flex-direction: column; padding: 20px; margin: 20px 0 40px; background: #f9f9f9; border: 1px solid #f2f2f2; color: #333; }
+.sch_table { display: flex; flex-direction: column; gap: 10px; font-size: 11.5px; color: #333; }
+.member_list_data .sch_row { display: flex; align-items: center; gap: 12px; min-height: 30px; }
+.label { min-width: 120px; font-weight: 500; white-space: nowrap; display: flex; align-items: center; }
+.label label {display: flex; gap: 10px;}
+.field { flex: 1; display: flex; flex-wrap: wrap; align-items: center; gap: 8px; }
+.field input[type="text"], .field input[type="number"], .field input[type="date"], .field select { height: 30px; min-width: 100px; padding: 0 10px; font-size: 11.5px; border: 1px solid #ddd; border-radius: 8px; background: #fff; transition: border-color 0.2s ease, box-shadow 0.2s ease; }
+.field input[type="text"]:focus, .field input[type="number"]:focus, .field input[type="date"]:focus, .field select:focus { border-color: #6f809a; box-shadow: 0 0 0 2px rgba(63,81,181,0.1); outline: none; }
+.field input::placeholder { color: #aaa; }
+.field input[type="checkbox"], .field input[type="radio"] { width: 14px; height: 14px; accent-color: #536177; }
+.radio_group { display: flex; gap: 15px; align-items: center; padding: 0 10px;}
+.radio_group label {display: flex; align-items: center; gap: 5px;}
+.ad_range_wrap {flex: 1; padding-left: 20px;}
+.ad_range_box {display: flex;}
+.ad_range_box .label {width: 109px;}
+.sch_notice { font-size: 11px; color: #999; }
+.sch_btn { display: flex; gap: 20px; justify-content: center; margin-top: 40px; }
+.sch_btn { display: flex; gap: 10px; }
+
+.btn_reset { display: flex; align-items: center; gap: 6px; padding: 0 20px; height: 40px; background: #9eacc6; color: #fff; font-weight: 600; border: none; border-radius: 8px; cursor: pointer; transition: background 0.2s ease, transform 0.15s ease; }
+.btn_reset:hover { background: #5f6e89; }
+.sch_btn button:not(.btn_reset) { padding: 0 20px; height: 40px; border: 1px solid #ccd1d8; background-color: #fff; color: #444; font-weight: 600; border-radius: 8px; cursor: pointer; user-select: none; transition: border-color 0.2s ease, box-shadow 0.2s ease; box-shadow: 0 1px 2px rgba(0,0,0,0.03); }
+.sch_btn button:not(.btn_reset):hover { border-color: #6f809a; box-shadow: 0 2px 4px rgba(111, 128, 154, 0.15); }
+.sch_btn button:not(.btn_reset):active { box-shadow: inset 0 1px 2px rgba(0,0,0,0.1); }
+
+/* 회원 관리 다운로드 진행 팝업 */
+.excel-download-progress p { color: #374151; }
+.excel-download-progress .progress-desc { padding: 40px 0 32px; text-align: center; }
+.excel-download-progress .progress-summary { margin-bottom: 6px; font-size: 16px; font-weight: 500; color: #111827; }
+.excel-download-progress .progress-message { font-size: 20px; font-weight: 600; color: #3b82f6; }
+.excel-download-progress .progress-error { color:red; }
+.progress-spinner { display: flex; flex-direction: column; align-items: center; gap: 45px; padding: 24px 0; transition: all 0.2s ease; }
+.spinner { width: 48px; height: 48px; border: 5px solid #3b82f6; border-top: 5px solid #fff; border-radius: 50%; animation: spin 0.8s linear infinite; }
+@keyframes spin { to { transform: rotate(360deg); } }
+.loading-message { text-align: center; font-size: 14px; color: #374151; }
+.excel-download-progress .progress-download-box { margin-top: 24px; background: #f9fafb; padding: 20px; border-radius: 8px; box-shadow: 0 1px 2px rgba(0,0,0,0.03); }
+.excel-download-progress .progress-download-box a { display: block; width: 100%; height: auto; text-align: center; margin-top: 8px; font-weight: 600; font-size: 14px; padding: 10px 20px; background: #fff; border: 1px solid #ccd1d8; border-radius: 8px; color: #444; cursor: pointer; transition: border-color 0.2s ease, box-shadow 0.2s ease; box-shadow: 0 1px 2px rgba(0,0,0,0.03); }
+.excel-download-progress .progress-download-box a:hover { border-color: #6f809a; box-shadow: 0 2px 4px rgba(111, 128, 154, 0.15); }
+.excel-download-progress .progress-download-box a:active { box-shadow: inset 0 1px 2px rgba(0,0,0,0.1); }
+
+.field-select-form { display: grid; grid-template-columns: repeat(2, minmax(0, 1fr)); margin-top: 15px; gap: 0px 10px; padding: 10px; background-color: #f9fafb; border: 1px solid #e5e7eb; border-radius: 8px; color: #374151; }
+.field-select-form label { display: flex; align-items: center; cursor: pointer; padding: 6px 10px; border-radius: 4px;  }
+.field-select-form label:hover { background-color: #f3f4f6; }
+.field-select-form input[type="checkbox"] { margin-right: 8px; transform: scale(1.2); }
+.field-separator { grid-column: 1 / -1; border-top: 1px solid #d1d5db; margin: 8px 0; }
+.selected-fields-preview { padding: 8px; background-color: #eef2f7; border: 1px solid #d1d5db; border-radius: 6px; margin: 10px 0px; color: #1f2937; display: flex; align-items: center; flex-wrap: wrap; gap: 8px; }
+.selected-fields-preview strong { padding: 4px 8px; }
+.selected-fields-preview .field-tag { background-color: #dbeafe; color: #1e40af; padding: 4px 8px; border-radius: 4px; }
+
 /* 페이지 내 실행 */
 .local_cmd {min-width:960px}
-
 .local_cmd01 {margin:0 0 10px;padding:0 }
 .local_cmd01 .cmd_tit {font-weight:bold}
 .local_cmd01 .btn_submit {padding:3px 5px;border:1px solid #ff3061;color:#fff;font-size:0.95em;vertical-align:middle}
@@ -298,7 +379,7 @@ border-bottom: 5px solid black;}

 .local_desc01 {margin:10px 0 10px ;padding:10px 20px;border:1px solid #f2f2f2;background:#f9f9f9}
 .local_desc01 strong {color:#ff3061}
-.local_desc01 a {text-decoration:underline}
+.local_desc01 a {text-decoration:underline;text-underline-offset:2px;}

 .local_desc02 {margin:10px 0 ;min-width:960px} /* 주로 온라인 서식 관련 안내 내용에 사용 */
 .local_desc02 p {padding:0;line-height:1.8em}
@@ -401,6 +482,7 @@ tfoot th {}
 .mb_leave_msg {color:#b6b6b6}
 .mb_intercept_msg {color:#ff0000}
 #point_mng {margin-top:50px}
+.ad_agree_log {max-height: 150px !important;}

 /* 게시판추가/수정 */
 #anc_bo_extra .td_grpset label {width:auto}
@@ -504,6 +586,7 @@ td.td_grpset {width:160px;border-left:1px solid #e9ecee;text-align:center}
 .td_time{text-align:center;width:130px}
 .td_center{text-align:center;}
 .td_type{width:120px}
+.td_consent{min-width:70px;max-width:200px}

 .td_mng_s{width:60px}
 .td_mng_m{width:100px}
@@ -656,14 +739,15 @@ a.nicepay_btn{display:inline-block;margin:5px 0 0;padding:5px 10px;background:#0

 ul.de_pg_tab{margin:0;padding:0;zoom:1}
 ul.de_pg_tab:after{display:block;visibility:hidden;clear:both;content:"";}
-ul.de_pg_tab li{position:relative;display:inline-block;float:left;text-align:center;margin:0;padding:0;width:120px}
-ul.de_pg_tab li a{margin:0 2px;display:block;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;line-height:2.5;background-color:#f7f7f7;color:#74777b;font-weight:bold;font-size:1.2em;text-decoration:none}
+ul.de_pg_tab li{position:relative;display:inline-block;float:left;text-align:center;margin:0;padding:0;min-width:130px}
+ul.de_pg_tab li a{margin:0 2px;display:block;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;line-height:2.5;background-color:#f7f7f7;color:#74777b;font-weight:bold;font-size:1.2em;text-decoration:none; padding:0px 10px;}
 ul.de_pg_tab li a:hover{text-decoration:none}
 ul.de_pg_tab li.tab-current a{background:#2CC185;color:#fff}

 .pg_info_fld{position:relative}
 .kcp_info_fld th{background-color:#F6FCFF}
 .lg_info_fld th{background-color:#FFF4FA}
+.lg_info_fld_v2 th{background-color:#ffe8f5}
 .inicis_info_fld th{background-color:#F6F1FF}
 .kakao_info_fld th{background-color:#FFFCED}
 .naver_info_fld th{background-color:#F3FFF3}
@@ -1133,4 +1217,4 @@ input[type="text"]{max-width:200px}
@media only screen and (max-device-width : 480px) and (orientation : portrait){
 /* Styles */
 input[type="text"]{max-width:200px}
-}
+}
@@ -269,6 +269,54 @@ while ($row = sql_fetch_array($result)){
    }
 }

+// SMS5 테이블 G5_TABLE_PREFIX 적용
+if($g5['sms5_prefix'] != 'sms5_' && sql_num_rows(sql_query("show tables like 'sms5_config'")))
+{
+    $tables = array('config','write','history','book','book_group','form','form_group');
+
+    foreach($tables as $name){
+        $old_table = 'sms5_' . $name;
+        $new_table = $g5['sms5_prefix'] . $name;
+
+        // 기존 테이블이 있고, G5_TABLE_PREFIX 적용 테이블이 없을 경우 → 테이블명 변경
+        if(sql_num_rows(sql_query("SHOW TABLES LIKE '{$old_table}' "))){
+            if(!sql_num_rows(sql_query("SHOW TABLES LIKE '{$new_table}' "))){
+                sql_query("RENAME TABLE {$old_table} TO {$new_table}", false);
+            }
+        }
+    }
+
+    $is_check = true;
+}
+
+// 광고성 정보 수신 동의 사용 필드 추가
+if (!isset($config['cf_use_promotion'])) {
+    sql_query(
+        " ALTER TABLE `{$g5['config_table']}`
+            ADD `cf_use_promotion` tinyint(1) NOT NULL DEFAULT '0' AFTER `cf_privacy` ",
+        true
+    );
+
+    $is_check = true;
+}
+
+// 광고성 정보 수신 동의 여부 필드 추가 + 메일 / SMS 수신 일자 추가
+if (!isset($member['mb_marketing_agree'])) {
+    sql_query(
+        " ALTER TABLE `{$g5['member_table']}`
+                ADD `mb_marketing_agree` tinyint(1) NOT NULL DEFAULT '0' AFTER  `mb_scrap_cnt`,
+                ADD `mb_marketing_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_marketing_agree`,
+                ADD `mb_thirdparty_agree` tinyint(1) NOT NULL DEFAULT '0' AFTER  `mb_marketing_date`,
+                ADD `mb_thirdparty_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_thirdparty_agree`,
+                ADD `mb_agree_log` TEXT NOT NULL AFTER `mb_thirdparty_date`,
+                ADD `mb_mailling_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_mailling`,
+                ADD `mb_sms_date` datetime NOT NULL DEFAULT '0000-00-00 00:00:00' AFTER `mb_sms` ",
+        true
+    );
+
+    $is_check = true;
+}
+
 $is_check = run_replace('admin_dbupgrade', $is_check);

 $db_upgrade_msg = $is_check ? 'DB 업그레이드가 완료되었습니다.' : '더 이상 업그레이드 할 내용이 없습니다.<br>현재 DB 업그레이드가 완료된 상태입니다.';
@@ -52,8 +52,11 @@ if ($w == '') {
    $sound_only = '<strong class="sound_only">필수</strong>';

    $mb['mb_mailling'] = 1;
+    $mb['mb_sms'] = 1;
    $mb['mb_open'] = 1;
    $mb['mb_level'] = $config['cf_register_level'];
+    $mb['mb_marketing_agree'] = 0;
+    $mb['mb_thirdparty_agree'] = 0;
    $html_title = '추가';
 } elseif ($w == 'u') {
    $mb = get_member($mb_id);
@@ -139,6 +142,14 @@ $mb_sms_no          = !$mb['mb_sms']        ? 'checked="checked"' : '';
 $mb_open_yes        =  $mb['mb_open']       ? 'checked="checked"' : '';
 $mb_open_no         = !$mb['mb_open']       ? 'checked="checked"' : '';

+// 마케팅 목적의 개인정보 수집 및 이용
+$mb_marketing_agree_yes     =  $mb['mb_marketing_agree'] ? 'checked="checked"' : '';
+$mb_marketing_agree_no      = !$mb['mb_marketing_agree'] ? 'checked="checked"' : '';
+
+// 개인정보 제3자 제공 동의
+$mb_thirdparty_agree_yes    =  $mb['mb_thirdparty_agree'] ? 'checked="checked"' : '';
+$mb_thirdparty_agree_no     = !$mb['mb_thirdparty_agree'] ? 'checked="checked"' : '';
+
 if (isset($mb['mb_certify'])) {
    // 날짜시간형이라면 drop 시킴
    if (preg_match("/-/", $mb['mb_certify'])) {
@@ -205,7 +216,7 @@ if (isset($mb_id) && $mb_id) {
 if ($mb['mb_intercept_date']) {
    $g5['title'] = "차단된 ";
 } else {
-    $g5['title'] .= "";
+    $g5['title'] = "";
 }
 $g5['title'] .= '회원 ' . $html_title;
 require_once './admin.head.php';
@@ -354,21 +365,64 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                    </td>
                </tr>
                <tr>
-                    <th scope="row">메일 수신</th>
+                    <th scope="row">광고성 이메일 수신</th>
                    <td>
                        <input type="radio" name="mb_mailling" value="1" id="mb_mailling_yes" <?php echo $mb_mailling_yes; ?>>
                        <label for="mb_mailling_yes">예</label>
                        <input type="radio" name="mb_mailling" value="0" id="mb_mailling_no" <?php echo $mb_mailling_no; ?>>
                        <label for="mb_mailling_no">아니오</label>
+                        
+                        <?php if($w == "u" && $mb['mb_mailling_date'] != "0000-00-00 00:00:00"){
+                                echo $mb['mb_mailling'] == 1 ? "<br>(동의 일자: ".$mb['mb_mailling_date'].")" : '';
+                        } ?>
                    </td>
-                    <th scope="row"><label for="mb_sms_yes">SMS 수신</label></th>
+                    <th scope="row"><label for="mb_sms_yes">광고성 SMS/카카오톡 수신</label></th>
                    <td>
                        <input type="radio" name="mb_sms" value="1" id="mb_sms_yes" <?php echo $mb_sms_yes; ?>>
                        <label for="mb_sms_yes">예</label>
                        <input type="radio" name="mb_sms" value="0" id="mb_sms_no" <?php echo $mb_sms_no; ?>>
                        <label for="mb_sms_no">아니오</label>
+                        <?php if($w == "u" && $mb['mb_sms_date'] != "0000-00-00 00:00:00"){
+                                echo $mb['mb_sms'] == 1 ? "<br>(동의 일자: ".$mb['mb_sms_date'].")" : '';
+                        } ?>
                    </td>
                </tr>
+                <tr>
+                    <th scope="row">마케팅 목적의<br>개인정보 수집 및 이용</th>
+                    <td>
+                        <input type="radio" name="mb_marketing_agree" value="1" id="mb_marketing_agree_yes" <?php echo $mb_marketing_agree_yes; ?>>
+                        <label for="mb_marketing_agree_yes">예</label>
+                        <input type="radio" name="mb_marketing_agree" value="0" id="mb_marketing_agree_no" <?php echo $mb_marketing_agree_no; ?>>
+                        <label for="mb_marketing_agree_no">아니오</label>
+                        
+                        <?php if($w == "u" && $mb['mb_marketing_date'] != "0000-00-00 00:00:00"){
+                                echo $mb['mb_marketing_agree'] == 1 ? "<br>(동의 일자: ".$mb['mb_marketing_date'].")" : '';
+                        } ?>
+                    </td>
+                    <th scope="row"><label for="mb_sms_yes">개인정보 제3자 제공</label></th>
+                    <td>
+                        <input type="radio" name="mb_thirdparty_agree" value="1" id="mb_thirdparty_agree_yes" <?php echo $mb_thirdparty_agree_yes; ?>>
+                        <label for="mb_thirdparty_agree_yes">예</label>
+                        <input type="radio" name="mb_thirdparty_agree" value="0" id="mb_thirdparty_agree_no" <?php echo $mb_thirdparty_agree_no; ?>>
+                        <label for="mb_thirdparty_agree_no">아니오</label>
+                        
+                        <?php if($w == "u" && $mb['mb_thirdparty_date'] != "0000-00-00 00:00:00"){
+                                echo $mb['mb_thirdparty_agree'] == 1 ? "<br>(동의 일자: ".$mb['mb_thirdparty_date'].")" : '';
+                        } ?>
+                    </td>
+                </tr>
+                <?php if($w == "u"){?>
+                    <tr>
+                    <th scope="row">약관동의 변경내역</th>
+                    <td colspan="3">
+                        <section id="sodr_request_log_wrap" class="ad_agree_log">
+                            <div>
+                                <?php echo conv_content($mb['mb_agree_log'], 0); ?>
+                            </div>
+                        </section>
+                    </td>
+                </tr>
+                <?php } ?>
                <tr>
                    <th scope="row">정보 공개</th>
                    <td colspan="3">
@@ -376,6 +430,9 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                        <label for="mb_open_yes">예</label>
                        <input type="radio" name="mb_open" value="0" id="mb_open_no" <?php echo $mb_open_no; ?>>
                        <label for="mb_open_no">아니오</label>
+                        <?php if($w == "u" && $mb['mb_open_date'] != "0000-00-00 00:00:00"){
+                                echo $mb['mb_open'] == 1 ? "<br>(동의 일자: ".$mb['mb_open_date'].")" : '';
+                        } ?>
                    </td>
                </tr>
                <tr>
@@ -455,7 +512,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                <?php if ($config['cf_use_recommend']) { // 추천인 사용 ?>
                    <tr>
                        <th scope="row">추천인</th>
-                        <td colspan="3"><?php echo ($mb['mb_recommend'] ? get_text($mb['mb_recommend']) : '없음'); // 081022 : CSRF 보안 결함으로 인한 코드 수정 ?></td>
+                        <td colspan="3"><?php echo ((isset($mb['mb_recommend']) && $mb['mb_recommend']) ? get_text($mb['mb_recommend']) : '없음'); // 081022 : CSRF 보안 결함으로 인한 코드 수정 ?></td>
                    </tr>
                <?php } ?>

@@ -18,8 +18,12 @@ $mb_certify_case = isset($_POST['mb_certify_case']) ? preg_replace('/[^0-9a-z_]/
 $mb_certify     = isset($_POST['mb_certify']) ? preg_replace('/[^0-9a-z_]/i', '', $_POST['mb_certify']) : '';
 $mb_zip         = isset($_POST['mb_zip']) ? preg_replace('/[^0-9a-z_]/i', '', $_POST['mb_zip']) : '';

+// 광고성 정보 수신
+$mb_marketing_agree         = isset($_POST['mb_marketing_agree']) ? clean_xss_tags($_POST['mb_marketing_agree'], 1, 1) : '0';
+$mb_thirdparty_agree         = isset($_POST['mb_thirdparty_agree']) ? clean_xss_tags($_POST['mb_thirdparty_agree'], 1, 1) : '0';
+
 // 관리자가 자동등록방지를 사용해야 할 경우 ( 회원의 비밀번호 변경시 캡챠를 체크한다 )
-if ($mb_password && function_exists('get_admin_captcha_by') && get_admin_captcha_by()) {
+if ($mb_password) {
    include_once(G5_CAPTCHA_PATH . '/captcha.lib.php');

    if (!chk_captcha()) {
@@ -86,8 +90,6 @@ foreach ($check_keys as $key) {
    }
 }

-$mb_memo = isset($_POST['mb_memo']) ? $_POST['mb_memo'] : '';
-
 $sql_common = "  mb_name = '{$posts['mb_name']}',
                 mb_nick = '{$mb_nick}',
                 mb_email = '{$mb_email}',
@@ -109,8 +111,11 @@ $sql_common = "  mb_name = '{$posts['mb_name']}',
                 mb_mailling = '{$posts['mb_mailling']}',
                 mb_sms = '{$posts['mb_sms']}',
                 mb_open = '{$posts['mb_open']}',
+                 mb_open_date = '".G5_TIME_YMDHIS."',
                 mb_profile = '{$posts['mb_profile']}',
                 mb_level = '{$posts['mb_level']}',
+                 mb_marketing_agree = '{$mb_marketing_agree}',
+                 mb_thirdparty_agree = '{$mb_thirdparty_agree}',
                 mb_1 = '{$posts['mb_1']}',
                 mb_2 = '{$posts['mb_2']}',
                 mb_3 = '{$posts['mb_3']}',
@@ -142,6 +147,36 @@ if ($w == '') {
        alert('이미 존재하는 이메일입니다.\\nＩＤ : ' . $row['mb_id'] . '\\n이름 : ' . $row['mb_name'] . '\\n닉네임 : ' . $row['mb_nick'] . '\\n메일 : ' . $row['mb_email']);
    }

+    $agree_items = [];
+    // 마케팅 목적의 개인정보 수집 및 이용
+    if ($mb_marketing_agree == 1) {
+        $sql_common .=  " , mb_marketing_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "마케팅 목적의 개인정보 수집 및 이용(동의)";
+    }
+
+    // 광고성 이메일 수신
+    if ($mb_mailling == 1) {
+        $sql_common .=  " , mb_mailling_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 이메일 수신(동의)";
+    }
+
+    // 광고성 SMS/카카오톡 수신
+    if ($mb_sms == 1) {
+        $sql_common .=  " , mb_sms_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 SMS/카카오톡 수신(동의)";
+    }
+
+    // 개인정보 제3자 제공 
+    if ($mb_thirdparty_agree == 1) {
+        $sql_common .=  " , mb_thirdparty_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "개인정보 제3자 제공(동의)";
+    }
+
+    // 동의 로그 추가
+    if (!empty($agree_items)) {
+        $agree_log = "[".G5_TIME_YMDHIS.", 관리자 회원추가] " . implode(' | ', $agree_items) . "\n";
+        $sql_common .= " , mb_agree_log = CONCAT('{$agree_log}', IFNULL(mb_agree_log, ''))";
+    }
    sql_query(" insert into {$g5['member_table']} set mb_id = '{$mb_id}', mb_password = '" . get_encrypt_string($mb_password) . "', mb_datetime = '" . G5_TIME_YMDHIS . "', mb_ip = '{$_SERVER['REMOTE_ADDR']}', mb_email_certify = '" . G5_TIME_YMDHIS . "', {$sql_common} ");
 } elseif ($w == 'u') {
    $mb = get_member($mb_id);
@@ -193,10 +228,54 @@ if ($w == '') {
        $sql_certify = "";
    }

+    // 현재 데이터 조회
+    $row = sql_fetch("select * from {$g5['member_table']} where mb_id = '{$mb_id}' ");
+    $agree_items = [];
+        
+    // 마케팅 목적의 개인정보 수집 및 이용
+    $sql_marketing_date = "";
+    if ($row['mb_marketing_agree'] !== $mb_marketing_agree) {
+        $sql_marketing_date .= " , mb_marketing_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "마케팅 목적의 개인정보 수집 및 이용(" . ($mb_marketing_agree == 1 ? "동의" : "철회") . ")";
+    }
+
+    // 광고성 이메일 수신
+    $sql_mailling_date = "";
+    if ($row['mb_mailling'] !== $mb_mailling) {
+        $sql_mailling_date .= " , mb_mailling_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 이메일 수신(" . ($mb_mailling == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 광고성 SMS/카카오톡 수신
+    $sql_sms_date = "";
+    if ($row['mb_sms'] !== $mb_sms) {
+        $sql_sms_date .= " , mb_sms_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 SMS/카카오톡 수신(" . ($mb_sms == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 개인정보 제3자 제공
+    $sql_thirdparty_date = "";
+    if ($row['mb_thirdparty_agree'] !== $mb_thirdparty_agree) {
+        $sql_thirdparty_date .= " , mb_thirdparty_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "개인정보 제3자 제공(" . ($mb_thirdparty_agree == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 동의 로그 추가
+    $sql_agree_log = "";
+    if (!empty($agree_items)) {
+        $agree_log = "[".G5_TIME_YMDHIS.", 관리자 회원수정] " . implode(' | ', $agree_items) . "\n";
+        $sql_agree_log .= " , mb_agree_log = CONCAT('{$agree_log}', IFNULL(mb_agree_log, ''))";
+    }
+    
    $sql = " update {$g5['member_table']}
                set {$sql_common}
                     {$sql_password}
                     {$sql_certify}
+                     {$sql_mailling_date}
+                     {$sql_sms_date}
+                     {$sql_marketing_date}
+                     {$sql_thirdparty_date}
+                     {$sql_agree_log}
                where mb_id = '{$mb_id}' ";
    sql_query($sql);
 } else {
@@ -127,7 +127,7 @@ $colspan = 16;
                    <th scope="col" rowspan="2" id="mb_list_cert"><?php echo subject_sort_link('mb_certify', '', 'desc') ?>본인확인</a></th>
                    <th scope="col" id="mb_list_mailc"><?php echo subject_sort_link('mb_email_certify', '', 'desc') ?>메일인증</a></th>
                    <th scope="col" id="mb_list_open"><?php echo subject_sort_link('mb_open', '', 'desc') ?>정보공개</a></th>
-                    <th scope="col" id="mb_list_mailr"><?php echo subject_sort_link('mb_mailling', '', 'desc') ?>메일수신</a></th>
+                    <th scope="col" id="mb_list_mailr"><?php echo subject_sort_link('mb_mailling', '', 'desc') ?>광고성이메일</a></th>
                    <th scope="col" id="mb_list_auth">상태</th>
                    <th scope="col" id="mb_list_mobile">휴대폰</th>
                    <th scope="col" id="mb_list_lastcall"><?php echo subject_sort_link('mb_today_login', '', 'desc') ?>최종접속</a></th>
@@ -137,9 +137,9 @@ $colspan = 16;
                <tr>
                    <th scope="col" id="mb_list_name"><?php echo subject_sort_link('mb_name') ?>이름</a></th>
                    <th scope="col" id="mb_list_nick"><?php echo subject_sort_link('mb_nick') ?>닉네임</a></th>
-                    <th scope="col" id="mb_list_sms"><?php echo subject_sort_link('mb_sms', '', 'desc') ?>SMS수신</a></th>
                    <th scope="col" id="mb_list_adultc"><?php echo subject_sort_link('mb_adult', '', 'desc') ?>성인인증</a></th>
                    <th scope="col" id="mb_list_auth"><?php echo subject_sort_link('mb_intercept_date', '', 'desc') ?>접근차단</a></th>
+                    <th scope="col" id="mb_list_sms"><?php echo subject_sort_link('mb_sms', '', 'desc') ?>광고성SMS</a></th>
                    <th scope="col" id="mb_list_deny"><?php echo subject_sort_link('mb_level', '', 'desc') ?>권한</a></th>
                    <th scope="col" id="mb_list_tel">전화번호</th>
                    <th scope="col" id="mb_list_join"><?php echo subject_sort_link('mb_datetime', '', 'desc') ?>가입일</a></th>
@@ -252,14 +252,15 @@ $colspan = 16;
                            <input type="radio" name="mb_certify[<?php echo $i; ?>]" value="ipin" id="mb_certify_ipin_<?php echo $i; ?>" <?php echo $row['mb_certify'] == 'ipin' ? 'checked' : ''; ?>>
                            <label for="mb_certify_ipin_<?php echo $i; ?>">아이핀</label>
                        </td>
-                        <td headers="mb_list_mailc"><?php echo preg_match('/[1-9]/', $row['mb_email_certify']) ? '<span class="txt_true">Yes</span>' : '<span class="txt_false">No</span>'; ?></td>
-                        <td headers="mb_list_open">
+                        <td headers="mb_list_mailc" class="td_consent"><?php echo preg_match('/[1-9]/', $row['mb_email_certify']) ? '<span class="txt_true">Yes</span>' : '<span class="txt_false">No</span>'; ?></td>
+                        <td headers="mb_list_open" class="td_consent">
                            <label for="mb_open_<?php echo $i; ?>" class="sound_only">정보공개</label>
                            <input type="checkbox" name="mb_open[<?php echo $i; ?>]" <?php echo $row['mb_open'] ? 'checked' : ''; ?> value="1" id="mb_open_<?php echo $i; ?>">
                        </td>
-                        <td headers="mb_list_mailr">
-                            <label for="mb_mailling_<?php echo $i; ?>" class="sound_only">메일수신</label>
+                        <td headers="mb_list_mailr" class="td_consent">
+                            <label for="mb_mailling_<?php echo $i; ?>" class="sound_only">광고성이메일수신</label>
                            <input type="checkbox" name="mb_mailling[<?php echo $i; ?>]" <?php echo $row['mb_mailling'] ? 'checked' : ''; ?> value="1" id="mb_mailling_<?php echo $i; ?>">
+                            <input type="hidden" name="mb_mailling_default[<?php echo $i; ?>]" value="<?php echo isset($row['mb_mailling']) ? $row['mb_mailling'] : '0'; ?> " id="mb_mailling_default_<?php echo $i; ?>">
                        </td>
                        <td headers="mb_list_auth" class="td_mbstat">
                            <?php
@@ -280,11 +281,6 @@ $colspan = 16;
                        <td headers="mb_list_nick" class="td_name sv_use">
                            <div><?php echo $mb_nick ?></div>
                        </td>
-
-                        <td headers="mb_list_sms">
-                            <label for="mb_sms_<?php echo $i; ?>" class="sound_only">SMS수신</label>
-                            <input type="checkbox" name="mb_sms[<?php echo $i; ?>]" <?php echo $row['mb_sms'] ? 'checked' : ''; ?> value="1" id="mb_sms_<?php echo $i; ?>">
-                        </td>
                        <td headers="mb_list_adultc">
                            <label for="mb_adult_<?php echo $i; ?>" class="sound_only">성인인증</label>
                            <input type="checkbox" name="mb_adult[<?php echo $i; ?>]" <?php echo $row['mb_adult'] ? 'checked' : ''; ?> value="1" id="mb_adult_<?php echo $i; ?>">
@@ -295,6 +291,11 @@ $colspan = 16;
                                <label for="mb_intercept_date_<?php echo $i; ?>" class="sound_only">접근차단</label>
                            <?php } ?>
                        </td>
+                        <td headers="mb_list_sms">
+                            <label for="mb_sms_<?php echo $i; ?>" class="sound_only">광고성SMS/카카오톡수신</label>
+                            <input type="checkbox" name="mb_sms[<?php echo $i; ?>]" <?php echo $row['mb_sms'] ? 'checked' : ''; ?> value="1" id="mb_sms_<?php echo $i; ?>">
+                            <input type="hidden" name="mb_sms_default[<?php echo $i; ?>]" value="<?php echo isset($row['mb_sms']) ? $row['mb_sms'] : '0'; ?> " id="mb_sms_default_<?php echo $i; ?>">
+                        </td>
                        <td headers="mb_list_auth" class="td_mbstat">
                            <?php echo get_member_level_select("mb_level[$i]", 1, $member['mb_level'], $row['mb_level']) ?>
                        </td>
@@ -0,0 +1,288 @@
+<?php
+/*************************************************************************
+**
+**  내보내기 관련 상수 정의
+**
+*************************************************************************/
+define('MEMBER_EXPORT_PAGE_SIZE', 10000);       // 파일당 처리할 회원 수
+define('MEMBER_EXPORT_MAX_SIZE', 300000);       // 최대 처리할 회원 수
+define('MEMBER_BASE_DIR', "member_list");       // 엑셀 베이스 폴더
+define('MEMBER_BASE_DATE', date('YmdHis'));     // 폴더/파일명용 날짜
+define('MEMBER_EXPORT_DIR', G5_DATA_PATH . "/" . MEMBER_BASE_DIR . "/" . MEMBER_BASE_DATE); // 엑셀 파일 저장 경로
+define('MEMBER_LOG_DIR', G5_DATA_PATH . "/" . MEMBER_BASE_DIR . "/" . "log");               // 로그 파일 저장 경로
+
+/*************************************************************************
+**
+**  공통 함수 정의
+**
+*************************************************************************/
+/**
+ * 검색 옵션 설정
+ */
+function get_export_config($type = null)
+{
+    $config = [
+        'sfl_list' => [
+            'mb_id'=>'아이디',
+            'mb_name'=>'이름',
+            'mb_nick'=>'닉네임',
+            'mb_email'=>'이메일',
+            'mb_tel'=>'전화번호',
+            'mb_hp'=>'휴대폰번호',
+            'mb_addr1'=>'주소'
+        ],
+        'point_cond_map' => [
+            'gte'=>'≥',
+            'lte'=>'≤',
+            'eq'=>'='
+        ],
+        'intercept_list' => [
+            'exclude'=>'차단회원 제외',
+            'only'=>'차단회원만'
+        ],
+        'ad_range_list' => [
+            'all'           => '수신동의 회원 전체',
+            'mailling_only' => '이메일 수신동의 회원만',
+            'sms_only'      => 'SMS/카카오톡 수신동의 회원만',
+            'month_confirm' => date('m월').' 수신동의 확인 대상만',
+            'custom_period' => '수신동의 기간 직접 입력'
+        ],
+    ];
+
+    return $type ? (isset($config[$type]) ? $config[$type] : []) : $config;
+}
+
+/**
+ * 파라미터 수집 및 유효성 검사
+ */
+function get_member_export_params() 
+{
+    // 친구톡 양식 - 엑셀 양식에 포함할 항목
+    $fieldArray = array_map('trim', explode(',',  isset($_GET['fields']) ? $_GET['fields'] : ''));
+    $vars = [];
+    foreach ($fieldArray as $index => $field) {
+        if(!empty($field)){
+            $vars['var' . ($index + 1)] = $field;
+        }
+    }
+
+    $params = [    
+        'page'              => 1,
+        'formatType'        => (int)(isset($_GET['formatType']) ? $_GET['formatType'] : 1),
+        'use_stx'           => isset($_GET['use_stx']) ? $_GET['use_stx'] : 0,
+        'stx_cond'          => clean_xss_tags(isset($_GET['stx_cond']) ? $_GET['stx_cond'] : 'like'),
+        'sfl'               => clean_xss_tags(isset($_GET['sfl']) ? $_GET['sfl'] : ''),
+        'stx'               => clean_xss_tags(isset($_GET['stx']) ? $_GET['stx'] : ''),
+        'use_level'         => isset($_GET['use_level']) ? $_GET['use_level'] : 0,
+        'level_start'       => (int)(isset($_GET['level_start']) ? $_GET['level_start'] : 1),
+        'level_end'         => (int)(isset($_GET['level_end']) ? $_GET['level_end'] : 10),
+        'use_date'          => isset($_GET['use_date']) ? $_GET['use_date'] : 0,
+        'date_start'        => clean_xss_tags(isset($_GET['date_start']) ? $_GET['date_start'] : ''),
+        'date_end'          => clean_xss_tags(isset($_GET['date_end']) ? $_GET['date_end'] : ''),
+        'use_point'         => isset($_GET['use_point']) ? $_GET['use_point'] : 0,
+        'point'             => isset($_GET['point']) ? $_GET['point'] : '',
+        'point_cond'        => isset($_GET['point_cond']) ? $_GET['point_cond'] : 'gte',
+        'use_hp_exist'      => isset($_GET['use_hp_exist']) ? $_GET['use_hp_exist'] : 0,
+        'ad_range_only'     => isset($_GET['ad_range_only']) ? $_GET['ad_range_only'] : 0,
+        'ad_range_type'     => clean_xss_tags(isset($_GET['ad_range_type']) ? $_GET['ad_range_type'] : 'all'),
+        'ad_mailling'       => isset($_GET['ad_mailling']) ? $_GET['ad_mailling'] : 0,
+        'ad_sms'            => isset($_GET['ad_sms']) ? $_GET['ad_sms'] : 0,
+        'agree_date_start'  => clean_xss_tags(isset($_GET['agree_date_start']) ? $_GET['agree_date_start'] : ''),
+        'agree_date_end'    => clean_xss_tags(isset($_GET['agree_date_end']) ? $_GET['agree_date_end'] : ''),
+        'use_intercept'     => isset($_GET['use_intercept']) ? $_GET['use_intercept'] : 0,
+        'intercept'         => clean_xss_tags(isset($_GET['intercept']) ? $_GET['intercept'] : 'exclude'),
+        'vars'              => $vars,
+    ];
+    
+    // 레벨 범위 검증
+    if ($params['level_start'] > $params['level_end']) {
+            [$params['level_start'] , $params['level_end']] = [$params['level_end'], $params['level_start']];
+    }
+    
+    // 가입기간 - 날짜 범위 검증
+    if ($params['use_date'] && $params['date_start'] && $params['date_end']) {
+        if ($params['date_start'] > $params['date_end']) {
+            [$params['date_start'] , $params['date_end']] = [$params['date_end'], $params['date_start']];
+        }
+    }
+    
+    // 수신동의기간 - 날짜 범위 검증
+    if ($params['ad_range_type'] == 'custom_period' && $params['agree_date_start'] && $params['agree_date_end']) {
+        if ($params['agree_date_start'] > $params['agree_date_end']) {
+            [$params['agree_date_start'] , $params['agree_date_end']] = [$params['agree_date_end'], $params['agree_date_start']];
+        }
+    }
+    
+    return $params;
+}
+
+/**
+ * 전체 데이터 개수 조회
+ */
+function member_export_get_total_count($params) 
+{
+    global $g5;
+    
+    $where = member_export_build_where($params);
+    $sql = "SELECT COUNT(*) as cnt FROM {$g5['member_table']} {$where}";
+    
+    $result = sql_query($sql);
+    if (!$result) {
+        throw new Exception("데이터 조회에 실패하였습니다. 다시 시도해주세요.");
+    }
+    
+    $row = sql_fetch_array($result);
+    return (int)$row['cnt'];
+}
+
+/**
+ * WHERE 조건절 생성
+ */
+function member_export_build_where($params) 
+{
+    global $config;
+    $conditions = [];
+    
+    // 기본 조건 - 탈퇴하지 않은 사용자
+    $conditions[] = "mb_leave_date = ''";
+    
+    // 검색어 조건 (sql_escape_string 사용으로 보안 강화)
+    if (!empty($params['use_stx']) && $params['use_stx'] === '1') {
+        $sfl_list = get_export_config('sfl_list');
+        $sfl = in_array($params['sfl'], array_keys($sfl_list)) ? $params['sfl'] : '';
+        $stx = sql_escape_string($params['stx']);
+
+        if(!empty($sfl) && !empty($stx)){
+            if ($params['stx_cond'] === 'like') {
+                $conditions[] = "{$sfl} LIKE '%{$stx}%'";
+            } else {
+                $conditions[] = "{$sfl} = '{$stx}'";
+            }
+        }
+    }
+    
+    // 권한 조건
+    if (!empty($params['use_level']) && $params['use_level'] === '1') {
+        $level_start = max(1, (int)$params['level_start']);
+        $level_end = min(10, (int)$params['level_end']);
+
+        $conditions[] = "(mb_level BETWEEN {$level_start} AND {$level_end})";
+    }
+    
+    // 가입기간 조건
+    if (!empty($params['use_date']) && $params['use_date'] === '1') {
+        $date_start = isset($params['date_start']) ? sql_escape_string(trim($params['date_start'])) : '';
+        $date_end = isset($params['date_end']) ? sql_escape_string(trim($params['date_end'])) : '';
+
+        if ($date_start && $date_end) {
+            $conditions[] = "mb_datetime BETWEEN '{$date_start} 00:00:00' AND '{$date_end} 23:59:59'";
+        } elseif ($date_start) {
+            $conditions[] = "mb_datetime >= '{$date_start} 00:00:00'";
+        } elseif ($date_end) {
+            $conditions[] = "mb_datetime <= '{$date_end} 23:59:59'";
+        }
+    }
+    
+    // 포인트 조건
+    if (!empty($params['use_point']) && $params['use_point'] === '1') {
+        $point = $params['point'];
+        $point_cond = $params['point_cond'];
+    
+        if ($point != '') {
+            $point = (int)$point; // 정수로 캐스팅
+
+            switch ($point_cond) {
+                case 'lte':
+                    $conditions[] = "mb_point <= {$point}";
+                    break;
+                case 'eq':
+                    $conditions[] = "mb_point = {$point}";
+                    break;
+                default:
+                    $conditions[] = "mb_point >= {$point}";
+                    break;
+            }
+        }
+    }
+    
+    // 휴대폰 번호 존재 조건
+    if (!empty($params['use_hp_exist']) && $params['use_hp_exist'] === '1') {
+        $conditions[] = "(mb_hp is not null and mb_hp != '')";
+    }
+    
+    // 정보수신동의 조건
+    if (!empty($params['ad_range_only']) && $params['ad_range_only'] === '1') {
+        $range = isset($params['ad_range_type']) ? $params['ad_range_type'] : '';
+
+        // 공통: 마케팅 목적 수집·이용 동의 + (필요 시) 제3자 동의
+        $thirdparty_clause = $config['cf_sms_use'] !== '' ? " AND mb_thirdparty_agree = 1" : "";        
+        $base_marketing = "mb_marketing_agree = 1{$thirdparty_clause}";
+
+        if ($range === 'all') {        
+            // 마케팅 동의 + (이메일 OR SMS 동의)
+            $conditions[] = "({$base_marketing} AND (mb_mailling = 1 OR mb_sms = 1))";        
+        } elseif ($range === 'mailling_only') {        
+            // 마케팅 동의 + 이메일 동의
+            $conditions[] = "({$base_marketing} AND mb_mailling = 1)";
+        } elseif ($range === 'sms_only') {        
+            // 마케팅 동의 + SMS/카카오톡 동의
+            $conditions[] = "({$base_marketing} AND mb_sms = 1)";
+        } elseif ($range === 'month_confirm' || $range === 'custom_period') {
+            // 채널 필터 체크
+            $useEmail = !empty($params['ad_mailling']);
+            $useSms   = !empty($params['ad_sms']);
+        
+            if ($range === 'month_confirm') {
+                // 23개월 전 그 달
+                $start = date('Y-m-01 00:00:00', strtotime('-23 months'));
+                $end   = date('Y-m-t 23:59:59', strtotime('-23 months'));
+                $emailDateCond = "mb_mailling_date BETWEEN '{$start}' AND '{$end}'";
+                $smsDateCond   = "mb_sms_date BETWEEN '{$start}' AND '{$end}'";
+        
+            } else {
+                // 수신동의기간 직접 입력 - custom_period
+                $date_start = isset($params['agree_date_start']) ? $params['agree_date_start'] : '';
+                $date_end   = isset($params['agree_date_end']) ? $params['agree_date_end'] : '';
+
+                if ($date_start && $date_end) {
+                    $emailDateCond = "mb_mailling_date BETWEEN '{$date_start} 00:00:00' AND '{$date_end} 23:59:59'";
+                    $smsDateCond   = "mb_sms_date BETWEEN '{$date_start} 00:00:00' AND '{$date_end} 23:59:59'";
+                } elseif ($date_start) {
+                    $emailDateCond = "mb_mailling_date >= '{$date_start} 00:00:00'";
+                    $smsDateCond   = "mb_sms_date >= '{$date_start} 00:00:00'";
+                } elseif ($date_end) {
+                    $emailDateCond = "mb_mailling_date <= '{$date_end} 23:59:59'";
+                    $smsDateCond   = "mb_sms_date <= '{$date_end} 23:59:59'";
+                } else {
+                    $emailDateCond = "mb_mailling_date <> '0000-00-00 00:00:00'";
+                    $smsDateCond   = "mb_sms_date <> '0000-00-00 00:00:00'";
+                }
+            }
+            
+            if (!$useEmail && !$useSms) {     
+                $conditions[] = "0=1"; // 둘 다 해제 ⇒ 결과 0건
+            } else {
+                // 조건 조립
+                $parts = [];
+                if ($useEmail) $parts[] = "(mb_mailling = 1 AND {$emailDateCond})";
+                if ($useSms)   $parts[] = "(mb_sms = 1 AND {$smsDateCond})";
+            
+                $conditions[] = !empty($parts) ? '(' . implode(' OR ', $parts) . ')' : '';
+            }
+        }
+    }
+    
+    // 차단 회원 조건
+    if (!empty($params['use_intercept']) && $params['use_intercept'] === '1') {
+        switch ($params['intercept']) {
+            case 'exclude':
+                $conditions[] = "mb_intercept_date = ''";
+                break;
+            case 'only':
+                $conditions[] = "mb_intercept_date != ''";
+                break;
+        }
+    } 
+
+    return empty($conditions) ? '' : 'WHERE ' . implode(' AND ', $conditions);
+}
@@ -0,0 +1,483 @@
+<?php
+$sub_menu = "200400";
+require_once './_common.php';
+require_once './member_list_exel.lib.php'; // 회원관리파일 공통 라이브러리
+
+auth_check_menu($auth, $sub_menu, 'r');
+
+// 파라미터 수집 및 유효성 검사
+$params = get_member_export_params();
+
+// 총건수
+$total_count = 0;
+$total_error = "";
+try {
+    $total_count = member_export_get_total_count($params);
+} catch (Exception $e) {
+    $total_error = $e->getMessage(); // 메서드 호출 괄호 필수
+}
+
+$g5['title'] = '회원관리파일';
+require_once './admin.head.php';
+$colspan = 14;
+?>
+
+<h2>회원 엑셀 생성</h2>
+
+<div class="local_desc01 local_desc">
+    <p><b>회원수 <?php echo number_format(MEMBER_EXPORT_PAGE_SIZE);?>건 초과 시</b> <?php echo number_format(MEMBER_EXPORT_PAGE_SIZE);?>건 단위로 분리 저장되며, <b>엑셀 생성 최대 건수는 <?php echo number_format(MEMBER_EXPORT_MAX_SIZE);?>건</b>입니다. 초과 시 조건 추가 설정 후 재시도하시기 바랍니다.</p>
+    <p><b>수신동의 확인 대상은 만료일까지 1달 미만인 회원</b>을 기준으로 필터링됩니다.</p>
+
+    <br>
+    <p>파일 생성 시 서버에 임시 생성된 파일 중 <b>오늘 날짜를 제외 한 파일은 자동 삭제</b>되며, 수동 삭제 필요 시 <a href="<?php echo G5_ADMIN_URL;?>/member_list_file_delete.php"><b>회원관리파일 일괄삭제</b></a>에서 진행하시기 바랍니다.</p>
+    <p>회원 정보 수정은 <a href="<?php echo G5_ADMIN_URL;?>/member_list.php" class="link"><b>회원 관리</b></a>에서 진행하실 수 있습니다.</p>
+</div>
+
+<div class="local_ov01 local_ov">
+    <span class="btn_ov01">
+        <span class="ov_txt">총건수 </span>
+        <?php if($total_error != "") { ?>
+        <span class="ov_num"> <?php echo $total_error ?></span>
+        <?php } else {?>
+        <span class="ov_num"> <?php echo number_format($total_count) ?>건</span>
+        <?php } ?>
+    </span>
+</div>
+
+<!-- 회원 검색 필터링 폼 -->
+<form id="fsearch" name="fsearch" class="member_list_data" method="get">
+    <input type="hidden" name="token" value="<?php echo get_token(); ?>">
+    <fieldset>
+        <legend class="sound_only">회원 검색 필터링</legend>
+        <div class="sch_table">
+
+            <!-- 검색어 적용 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label>
+                        <input type="checkbox" name="use_stx" value="1" <?php echo isset($_GET['use_stx']) ? 'checked' : ''; ?>>
+                        검색어 적용
+                    </label>
+                </div>
+                <div class="field">
+                    <select name="sfl">
+                        <?php
+                            // 검색어 옵션 : [정의] get_export_config() - adm/member_list_exel.lib.php;
+                            foreach (get_export_config('sfl_list') as $val => $label) {
+                                $selected = (isset($_GET['sfl']) && $_GET['sfl'] === $val) ? 'selected' : '';
+                                echo "<option value=\"$val\" $selected>$label</option>";
+                            }
+                        ?>
+                    </select>
+                    <input type="text" name="stx" value="<?php echo htmlspecialchars(isset($_GET['stx']) ? $_GET['stx'] : ''); ?>" placeholder="검색어 입력">
+                    <span class="radio_group">
+                        <label><input type="radio" name="stx_cond" value="like" <?php echo (isset($_GET['stx_cond']) ? $_GET['stx_cond'] : 'like') === 'like' ? 'checked' : ''; ?>> 포함</label>
+                        <label><input type="radio" name="stx_cond" value="equal" <?php echo (isset($_GET['stx_cond']) ? $_GET['stx_cond'] : '') === 'equal' ? 'checked' : ''; ?>> 일치</label>
+                    </span>
+                </div>
+            </div>
+
+            <!-- 레벨 적용 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label><input type="checkbox" name="use_level" value="1" <?php echo isset($_GET['use_level']) ? 'checked' : ''; ?>> 레벨 적용</label>
+                </div>
+                <div class="field">
+                    <select name="level_start">
+                        <?php for ($i = 1; $i <= 10; $i++): ?>
+                            <option value="<?php echo $i; ?>" <?php echo (isset($_GET['level_start']) && $_GET['level_start'] == $i) ? 'selected' : ''; ?>><?php echo $i; ?></option>
+                        <?php endfor; ?>
+                    </select> ~
+                    <select name="level_end">
+                        <?php for ($i = 1; $i <= 10; $i++): ?>
+                            <option value="<?php echo $i; ?>" <?php echo (isset($_GET['level_end']) && $_GET['level_end'] == $i) ? 'selected' : ''; ?>><?php echo $i; ?></option>
+                        <?php endfor; ?>
+                    </select>
+                </div>
+            </div>
+
+            <!-- 가입기간 적용 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label><input type="checkbox" name="use_date" value="1" <?php echo isset($_GET['use_date']) ? 'checked' : ''; ?>> 가입기간 적용</label>
+                </div>
+                <div class="field">
+                    <input type="date" name="date_start" max="9999-12-31" value="<?php echo htmlspecialchars(isset($_GET['date_start']) ? $_GET['date_start'] : ''); ?>"> ~
+                    <input type="date" name="date_end" max="9999-12-31" value="<?php echo htmlspecialchars(isset($_GET['date_end']) ? $_GET['date_end'] : ''); ?>">
+                </div>
+            </div>
+
+            <!-- 포인트 적용 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label><input type="checkbox" name="use_point" value="1" <?php echo isset($_GET['use_point']) ? 'checked' : ''; ?>> 포인트 적용</label>
+                </div>
+                <div class="field">
+                    <input type="number" name="point" value="<?php echo htmlspecialchars(isset($_GET['point']) ? $_GET['point'] : ''); ?>" placeholder="포인트 입력">
+                    <span class="radio_group">
+                        <label><input type="radio" name="point_cond" value="gte" <?php echo (isset($_GET['point_cond']) ? $_GET['point_cond'] : 'gte') === 'gte' ? 'checked' : ''; ?>> 이상</label>
+                        <label><input type="radio" name="point_cond" value="lte" <?php echo (isset($_GET['point_cond']) ? $_GET['point_cond'] : '') === 'lte' ? 'checked' : ''; ?>> 이하</label>
+                        <label><input type="radio" name="point_cond" value="eq" <?php echo (isset($_GET['point_cond']) ? $_GET['point_cond'] : '') === 'eq' ? 'checked' : ''; ?>> 일치</label>
+                    </span>
+                </div>
+            </div>
+
+            <!-- 차단회원 조건 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label><input type="checkbox" name="use_intercept" value="1" <?php echo isset($_GET['use_intercept']) ? 'checked' : ''; ?>> 차단회원</label>
+                </div>
+                <div class="field">
+                    <select name="intercept" id="intercept">
+                        <?php
+                            // 차단회원 옵션 : [정의] get_export_config() - adm/member_list_exel.lib.php
+                            foreach (get_export_config('intercept_list') as $val => $label) {
+                                $selected = ((isset($_GET['intercept']) ? $_GET['intercept'] : '') === $val) ? 'selected' : '';
+                                echo "<option value=\"$val\" $selected>$label</option>";
+                            }
+                        ?>
+                    </select>
+                </div>
+            </div>
+
+            <!-- 휴대폰 번호 조건 - 초기세팅(설정에 휴대폰번호가 보이기/필수입력이면 기본값 checked로 설정) -->
+            <div class="sch_row">
+                <div class="label">
+                    <label>
+                        <?php $use_hp_checked = isset($_GET['token']) ? (isset($_GET['use_hp_exist']) ? 'checked' : '') : (($config['cf_use_hp'] || $config['cf_req_hp']) ? 'checked' : '');?>
+                        <input type="checkbox" name="use_hp_exist" value="1" <?php echo $use_hp_checked; ?>> 휴대폰 번호 있는 경우만
+                    </label>
+                </div>
+            </div>
+
+            <!-- 정보수신동의 조건 -->
+            <div class="sch_row">
+                <div class="label">
+                    <label><input type="checkbox" name="ad_range_only" value="1" <?php echo isset($_GET['ad_range_only']) ? 'checked' : ''; ?>> 정보수신동의에 동의한 경우만</label>
+                </div>
+                <!-- 안내 문구 -->
+                <div class="field">
+                    <p class="sch_notice">「정보통신망이용촉진및정보보호등에관한법률」에 따라 <b>광고성 정보 수신동의 여부</b>를 <b>매2년</b>마다 확인해야 합니다.</p>
+                </div>
+            </div>
+
+            <div class="sch_row <?php echo isset($_GET['ad_range_only']) ? '' : 'is-hidden'; ?>">
+                <div class="ad_range_wrap">
+                    <div class="ad_range_box">
+                        <div class="label">
+                            <label for="ad_range_type">회원범위</label>
+                        </div>
+                        <div class="field">
+                            <select name="ad_range_type" id="ad_range_type">
+                                <?php 
+                                    foreach (get_export_config('ad_range_list') as $val => $label) {
+                                        $selected = ((isset($_GET['ad_range_type']) ? $_GET['ad_range_type'] : '') === $val) ? 'selected' : '';
+                                        echo "<option value=\"$val\" $selected>$label</option>";
+                                    }
+                                ?>
+                            </select>
+
+                            <div class="ad_range_wrap">
+                                <!-- 기간 직접 입력 -->
+                                <div class="ad_range_box <?php echo isset($_GET['ad_range_only']) && (isset($_GET['ad_range_type']) ? $_GET['ad_range_type'] : '') == 'custom_period' ? '' : 'is-hidden'; ?>">
+                                    <div class="field">
+                                        <input type="date" name="agree_date_start" max="9999-12-31" value="<?php echo htmlspecialchars(isset($_GET['agree_date_start']) ? $_GET['agree_date_start'] : date('Y-m-d', strtotime('-1 month'))); ?>"> ~
+                                        <input type="date" name="agree_date_end" max="9999-12-31" value="<?php echo htmlspecialchars(isset($_GET['agree_date_end']) ? $_GET['agree_date_end'] : date('Y-m-d')); ?>">
+                                        <p>* 광고성 정보 수신(<b>이메일 또는 SMS/카카오톡</b>) 동의일자 기준</p>
+                                    </div>
+                                </div>
+
+                                <!-- 설명 문구 -->
+                                <?php
+                                    $thirdpartyLbl = (!empty($config['cf_sms_use'])) ? ' / <b>개인정보 제3자 제공</b>' : '';
+
+                                    $ad_range_text = [
+                                        'all'           => "* <b>광고성 정보 수신(이메일 또는 SMS/카카오톡)</b> / <b>마케팅 목적의 개인정보 수집 및 이용</b>{$thirdpartyLbl}에 모두 동의한 회원을 선택합니다.",
+                                        'mailling_only' => "* <b>광고성 이메일 수신</b> / <b>마케팅 목적의 개인정보 수집 및 이용</b>{$thirdpartyLbl}에 모두 동의한 회원을 선택합니다.",
+                                        'sms_only'      => "* <b>광고성 SMS/카카오톡 수신</b> / <b>마케팅 목적의 개인정보 수집 및 이용</b>{$thirdpartyLbl}에 모두 동의한 회원을 선택합니다.",
+                                        'month_confirm' => "* 23개월 전(" . date('Y년 m월', strtotime('-23 month')) . ") <b>광고성 정보 수신 동의(이메일 또는 SMS/카카오톡)</b>한 회원을 선택합니다."
+                                    ];
+
+                                    if (isset($_GET['ad_range_only'], $_GET['ad_range_type']) && isset($ad_range_text[$_GET['ad_range_type']])) {
+                                        echo '<div class="ad_range_box"><p>' . $ad_range_text[$_GET['ad_range_type']] . '</p></div>';
+                                    }
+                                ?>
+                            </div>
+                            <br>
+                        </div>
+                    </div>
+                </div>
+            </div>
+
+            <!-- 채널 체크박스 -->
+            <div class="sch_row <?php echo isset($_GET['ad_range_only']) && in_array($_GET['ad_range_type'], ['month_confirm', 'custom_period']) ? '' : 'is-hidden'; ?>">
+                <div class="ad_range_wrap">
+                    <div class="ad_range_box">
+                        <div class="label">
+                        </div>
+                        <div class="field">
+                            <?php $ad_mailling_checked = isset($_GET['token']) ? (isset($_GET['ad_mailling']) ? 'checked' : '') : 'checked';?>
+                            <?php $ad_sms_checked = isset($_GET['token']) ? (isset($_GET['ad_sms']) ? 'checked' : '') : 'checked';?>
+                            <label><input type="checkbox" name="ad_mailling" value="1" <?php echo $ad_mailling_checked; ?>> 광고성 이메일 수신</label>
+                            <label><input type="checkbox" name="ad_sms" value="1" <?php echo $ad_sms_checked; ?>> 광고성 SMS/카카오톡 수신</label>
+                        </div>
+                    </div>
+                </div>
+            </div>
+
+            <div class="sch_btn">
+                <button type="button" id="btnExcelDownload">엑셀파일 다운로드</button>
+                <button type="button" class="btn_reset" onclick="location.href='?'">초기화</button>
+            </div>
+        </div>
+    </fieldset>
+</form>
+
+<script>
+document.querySelector('input[name="ad_range_only"]').addEventListener('change', function () {
+  document.querySelectorAll('.ad_range_wrap').forEach(el => {
+    el.classList.toggle('is-hidden', !this.checked);
+  });
+});
+
+document.querySelectorAll('#fsearch input, #fsearch select').forEach(el => {
+    const submit = () => document.getElementById('fsearch').submit();
+    el.addEventListener(el.type === 'date' ? 'blur' : 'change', submit);
+
+    el.addEventListener('keydown', e => {
+        if (e.key === 'Enter') {
+        e.preventDefault();
+        submit();
+        }
+    });
+});
+</script>
+
+<script>
+let eventSource = null;
+
+// 일반 엑셀 다운로드 버튼 클릭
+document.getElementById('btnExcelDownload').addEventListener('click', () => {
+    startExcelDownload();
+});
+
+// 엑셀 다운로드 실행
+// 1. 기존 SSE 종료
+function closePreviousEventSource() {
+    if (eventSource) {
+        eventSource.close();
+        eventSource = null;
+    }
+}
+
+// 2. FormData QueryString 변환
+function buildDownloadParams(selectedFields = []) {
+    const formData = new FormData(document.getElementById('fsearch'));
+    const params = new URLSearchParams(formData);
+
+    params.append('mode', 'start');
+
+    return params.toString();
+}
+
+// 3. 메인 함수
+function startExcelDownload(selectedFields = []) {
+    closePreviousEventSource();
+
+    const query = buildDownloadParams(selectedFields);
+    showDownloadPopup();
+
+    eventSource = new EventSource(`member_list_exel_export.php?${query}`);
+    eventSource.onmessage = handleProgressUpdate();
+    eventSource.onerror = handleDownloadError();
+}
+
+// 다운로드 팝업 표시
+function showDownloadPopup() {
+    const bodyHTML = `
+        <div class="excel-download-progress">
+            <div class="progress-desc">
+                <p class="progress-summary">총 <strong>0</strong>개 파일로 분할됩니다</p>
+                <p class="progress-message"><strong>(0 / 0)</strong> 파일 다운로드 중</p>
+                <p class="progress-error"></p>
+            </div>
+            <div class="progress-spinner">
+                <div class="spinner"></div>
+                <p class="loading-message">
+                    엑셀 파일을 생성 중입니다. 잠시만 기다려주세요.<br>
+                    현재 데이터 기준으로 <strong id="estimatedTimeText"></strong> 정도 소요될 수 있습니다.<br>
+                    <strong>페이지를 벗어나거나 닫으면 다운로드가 중단</strong>되니, 작업 완료까지 기다려 주세요.
+                </p>
+            </div>
+            <div class="progress-box">
+                <div class="progress-download-box"></div>
+            </div>
+        </div>
+    `;
+
+    PopupManager.render('엑셀 다운로드 진행 중', bodyHTML, '', { disableOutsideClose: true });
+
+    // 닫기 버튼 이벤트 핸들링
+    const closeBtn = document.querySelector('.popup-close-btn');
+    if (closeBtn) {
+        closeBtn.removeAttribute('onclick');
+        closeBtn.addEventListener('click', handlePopupCloseWithConfirm);
+    }
+}
+
+// 닫기 버튼 클릭 시 다운로드 중단 여부 확인
+function handlePopupCloseWithConfirm(e) {
+    if (eventSource) {
+        const confirmClose = confirm("엑셀 다운로드가 진행 중입니다.\n정말 중지하시겠습니까?");
+        if (!confirmClose) {
+            e.preventDefault();
+            return;
+        }
+        eventSource.close();
+        eventSource = null;
+        alert("엑셀 다운로드가 중단되었습니다.");
+    }
+    PopupManager.close('popupOverlay');
+}
+
+// 체크박스 선택 시 최대 3개 제한 및 선택된 항목 미리보기 표시
+function bindFieldSelectEvents() {
+    const fieldSelectForm = document.getElementById('fieldSelectForm');
+    if (!fieldSelectForm) return;
+
+    fieldSelectForm.addEventListener('change', function (e) {
+        if (e.target.name === 'fields') {
+            const selected = fieldSelectForm.querySelectorAll('input[name="fields"]:checked');
+            if (selected.length > 3) {
+                alert("최대 3개까지 선택 가능합니다.");
+                e.target.checked = false;
+                return;
+            }
+
+            // 선택된 항목 표시
+            const previewContainer = document.getElementById('selectedFieldsPreview');
+            let spans = '<strong>선택된 항목:</strong>';
+            selected.forEach(field => {
+                const label = field.parentElement.textContent.trim();
+                spans += `<span class="field-tag">${label}</span>`;
+            });
+            previewContainer.innerHTML = spans;
+        }
+    });
+}
+
+// 엑셀 생성 및 다운로드 실행
+function handleProgressUpdate() {
+    return function(e) {
+        const data = JSON.parse(e.data);
+        const { status, downloadType, message, total, current, totalChunks, currentChunk, zipFile, files, filePath } = data;
+
+        // DOM 요소 캐싱
+        const titleEl = document.getElementById('popupTitle');
+        const summaryEl = document.querySelector('.progress-summary');
+        const messageEl = document.querySelector('.progress-message');
+        const spinnerEl = document.querySelector('.progress-spinner');
+        const resultEl = document.querySelector('.loading-message');
+        const downloadBoxEl = document.querySelector('.progress-download-box');
+        const errorEl = document.querySelector('.progress-error');
+
+        if (status === "progress") 
+        {
+            summaryEl.innerHTML = `총 <strong>${totalChunks}</strong>개 파일로 ` + (downloadType === 2 ? `분할 생성됩니다` : `다운로드됩니다`) + ` (총 ${total.toLocaleString('ko-KR')}건)`;
+            messageEl.innerHTML = downloadType === 2 ? `<strong>(${currentChunk} / ${totalChunks})</strong> 파일 생성 중` : `엑셀 파일 생성 중`;
+
+            /* 작업 소요 시간 : 예상 시간 (1만건당 10초) */
+            const sec = Math.max(5, Math.ceil(total * 0.0012 * 1.2)); // 최소 5초 보장
+            const text = `예상 처리 시간은 약 ${sec >= 60 ? `${Math.floor(sec / 60)}분 ${sec % 60}초` : `${sec}초`}`;
+            document.getElementById('estimatedTimeText').innerText = text;
+        }
+        else if (status === "zipping") 
+        {
+            summaryEl.innerHTML = `총 <strong>${totalChunks}</strong>개 파일이 압축파일로 생성됩니다`;
+            messageEl.innerHTML = `<strong>${totalChunks}</strong> 파일 압축하는 중`;
+        }
+        else if (status === "zippingError") 
+        {
+            errorEl.innerHTML = message;
+        } 
+        else if (status === "error") 
+        {
+            summaryEl.innerHTML = `엑셀 파일 다운로드 실패`;
+            resultEl.innerHTML = '';
+            spinnerEl?.classList.add('is-hidden');
+
+            const parts = message.split(/<br\s*\/?>/i);
+            messageEl.innerHTML = parts[0] || '';
+            errorEl.innerHTML = parts.slice(1).join('<br>') || '';
+
+            // SSE 작업 닫기
+            eventSource?.close();
+            eventSource = null;
+        } 
+        else if (status === "done") 
+        {
+            // SSE 작업 닫기
+            eventSource?.close();
+            eventSource = null;
+
+            titleEl.textContent = '엑셀 파일 다운로드 완료';
+            messageEl.innerHTML = `<strong>총 ${total.toLocaleString('ko-KR')}건의 데이터 다운로드가 완료되었습니다!</strong>`;
+            spinnerEl?.classList.add('is-hidden');
+
+            let html = '<p>* 자동으로 다운로드가 되지 않았다면 아래 버튼을 클릭해주세요.</p>';
+            const baseUrl = `<?php echo G5_DATA_URL; ?>/member_list/<?php echo date('Ymdhis'); ?>/`; // 공통 URL 분리
+
+            if (zipFile) {
+                const url = `${filePath}/${zipFile}`;
+                html += `<a href="${url}" class="btn btn_03" download>압축파일 다운로드</a>`;
+                downloadBoxEl.innerHTML = html;
+                triggerAutoDownload(url, zipFile);
+            } else if (files?.length) {
+                files.forEach((file, index) => {
+                    const url = `${filePath}/${file}`;
+                    html += `<a class="btn btn_03" href="${url}" download>엑셀파일 다운로드 ${index + 1}</a>`;
+                });
+                downloadBoxEl.innerHTML = html;
+
+                if (files.length === 1) {
+                    const url = `${filePath}/${files[0]}`;
+                    triggerAutoDownload(url, files[0]);
+                } else {
+                    summaryEl.innerHTML = `총 <strong>${totalChunks}</strong>개 파일이 생성되었습니다. 아래 버튼을 눌러 다운로드 받아주세요.`;
+                }
+            }
+        }
+    }
+}
+
+// SSE 오류 처리
+function handleDownloadError() {
+    return function(e){
+        const errorMessage = e?.message || e?.data || '알 수 없는 오류가 발생했습니다.';
+
+        document.querySelector('.progress-summary').innerHTML = `엑셀 파일 다운로드 실패`;
+        document.querySelector('.progress-message').innerHTML = `엑셀 파일 다운로드에 실패하였습니다`;
+        document.querySelector('.progress-error').innerHTML = errorMessage;
+        document.querySelector('.loading-message').innerHTML = '';
+        document.querySelector('.progress-spinner').classList.add('is-hidden');
+
+        if (eventSource) {
+            eventSource.close();
+            eventSource = null;
+        }
+    }
+}
+
+// 자동 다운로드 실행
+function triggerAutoDownload(url, filename) {
+    const a = document.createElement('a');
+    a.href = url;
+    a.download = filename;
+    document.body.appendChild(a);
+    a.click();
+    document.body.removeChild(a);
+}
+</script>
+
+<?php
+require_once './admin.tail.php';
@@ -0,0 +1,551 @@
+<?php
+$sub_menu = "200400";
+require_once './_common.php';
+require_once './member_list_exel.lib.php'; // 회원관리파일 공통 라이브러리 (상수, 검색 옵션 설정, SQL WHERE 등)
+include_once(G5_LIB_PATH.'/PHPExcel.php');
+
+check_demo();
+auth_check_menu($auth, $sub_menu, 'w');
+
+ini_set('memory_limit', '-1');
+session_write_close(); // 세션 종료 및 잠금 해제 (백그라운드 작업을 위해 필요)
+
+// 파라미터 수집 및 유효성 검사
+$params = get_member_export_params();
+if (!$params || !is_array($params)) {
+    member_export_send_progress("error", "데이터가 올바르게 전달되지 않아 작업에 실패하였습니다.");
+    member_export_write_log([], ['success' => false, 'error' => '데이터가 올바르게 전달되지 않아 작업에 실패하였습니다.']);
+    exit;
+}
+
+// 기존 생성된 엑셀 파일 삭제 - LOG 및 오늘 날짜 폴더 제외
+$resultExcelDelete = member_export_delete();
+
+// 서버 전송 이벤트(SSE)를 위한 헤더 설정
+member_export_set_sse_headers();
+
+// 모드 확인 
+$mode = isset($_GET['mode']) ? $_GET['mode'] : '';
+if ($mode !== 'start') {
+    member_export_send_progress("error", "잘못된 요청 입니다.");
+    member_export_write_log($params, ['success' => false, 'error' => '잘못된 요청 입니다.']);
+    exit;
+}
+
+/**
+ * 회원 내보내기 처리 실행 (예외 처리 포함)
+ */
+try {
+    main_member_export($params);
+}
+catch (Exception $e)
+{
+    // 에러 로그 저장 및 SSE 에러 전송
+    error_log("[Member Export Error] " . $e->getMessage());
+    member_export_send_progress("error", $e->getMessage());
+    member_export_write_log($params, ['success' => false, 'error' => $e->getMessage()]);
+}
+
+/**
+ * 메인 내보내기 프로세스
+ */
+function main_member_export($params) 
+{
+    $total = member_export_get_total_count($params);
+
+    if($total > MEMBER_EXPORT_MAX_SIZE){
+        throw new Exception("엑셀 다운로드 가능 범위(최대 " . number_format(MEMBER_EXPORT_MAX_SIZE) . "건)를 초과했습니다.<br>조건을 추가로 설정하신 후 다시 시도해 주세요.");
+    }
+
+    if($total <= 0){
+        throw new Exception("조회된 데이터가 없어 엑셀 파일을 생성할 수 없습니다.<br>조건을 추가로 설정하신 후 다시 시도해 주세요.");
+    }
+
+    $fileName = 'member_'.MEMBER_BASE_DATE;
+    $fileList = [];
+    $zipFileName = '';
+    
+    if ($total > MEMBER_EXPORT_PAGE_SIZE) {
+        // 대용량 데이터 - 분할 처리
+        $pages = (int)ceil($total / MEMBER_EXPORT_PAGE_SIZE);
+        member_export_send_progress("progress", "", 2, $total, 0, $pages, 0);
+        
+        for ($i = 1; $i <= $pages; $i++) {
+            $params['page'] = $i;
+            
+            member_export_send_progress("progress", "", 2, $total, ($pages == $i ? $total : $i * MEMBER_EXPORT_PAGE_SIZE), $pages, $i);            
+            try {
+                $data = member_export_get_data($params);
+                $fileList[] = member_export_create_excel($data, $fileName, $i);                
+            } catch (Exception $e) {
+                throw new Exception("총 {$pages}개 중 {$i}번째 파일을 생성하지 못했습니다<br>" . $e->getMessage());
+            }
+        }
+        
+        // 압축 파일 생성
+        if (count($fileList) > 1) {
+            member_export_send_progress("zipping", "", 2, $total, $total, $pages, $i);                
+            $zipResult = member_export_create_zip($fileList, $fileName); // 압축 파일 생성
+
+            if($zipResult['error']){
+                member_export_write_log($params, ['success' => false, 'error' => $zipResult['error']]);
+                member_export_send_progress("zippingError", $zipResult['error']);
+            }
+            
+            if ($zipResult && $zipResult['result']) {
+                member_export_delete($fileList); // 압축 후 엑셀 파일 제거
+                $zipFileName = $zipResult['zipFile'];
+            }
+        }
+        
+    } else {
+        // 소용량 데이터 - 단일 파일
+        member_export_send_progress("progress", "", 1, $total, 0);                
+        $data = member_export_get_data($params);
+        member_export_send_progress("progress", "", 1, $total, $total/2);                
+        $fileList[] = member_export_create_excel($data, $fileName, 0);
+        member_export_send_progress("progress", "", 1, $total, $total);                
+    }
+    
+    member_export_write_log($params, ['success' => true, 'total' => $total, 'files' => $fileList, 'zip' => isset($zipFileName) ? $zipFileName : null]);
+    member_export_send_progress("done", "", 2, $total, $total, $pages, $pages, $fileList, $zipFileName);                
+}
+
+/**
+ * 진행률 전송
+ */
+function member_export_send_progress($status, $message = "", $downloadType = 1, $total = 1, $current = 1, $totalChunks = 1, $currentChunk = 1, $files = [], $zipFile = '') 
+{
+    // 연결 상태 확인
+    if (connection_aborted()) return;
+    
+    $data = [
+        'status' => $status,
+        'message' => $message,
+        'downloadType' => $downloadType,
+        'total' => $total,
+        'current' => $current,
+        'totalChunks' => $totalChunks,
+        'currentChunk' => $currentChunk,
+        'files' => $files,
+        'zipFile' => $zipFile,
+        'filePath' =>  G5_DATA_URL . "/" . MEMBER_BASE_DIR . "/" . MEMBER_BASE_DATE,
+    ];
+    
+    echo "data: " . json_encode($data, JSON_UNESCAPED_UNICODE) . "\n\n";
+    
+    // 더 안정적인 플러시
+    if (ob_get_level()) ob_end_flush();
+    flush();
+}
+
+/**
+ * 엑셀 내보내기 설정
+ */
+function member_export_get_config() 
+{
+    $type = 1;
+    $configs = [
+        1 => [
+            'title'   => ["회원관리파일(일반)"],
+            'headers' => ['아이디', '이름', '닉네임', '휴대폰번호', '전화번호', '이메일', '주소', '회원권한', '포인트', '가입일', '차단', 
+                            '광고성 이메일 수신동의', '광고성 이메일 동의일자', '광고성 SMS/카카오톡 수신동의', '광고성 SMS/카카오톡 동의일자', 
+                            '마케팅목적의개인정보수집및이용동의', '마케팅목적의개인정보수집및이용동의일자', '개인정보제3자제공동의', '개인정보제3자제공동의일자'],
+            'fields'  => ['mb_id', 'mb_name', 'mb_nick', 'mb_hp', 'mb_tel', 'mb_email', 'mb_addr1', 'mb_level', 'mb_point', 'mb_datetime', 'mb_intercept_date',
+                            'mb_mailling','mb_mailling_date', 'mb_sms','mb_sms_date', 'mb_marketing_agree', 
+                            'mb_marketing_date', 'mb_thirdparty_agree', 'mb_thirdparty_date'],
+            'widths'  => [20, 20, 20, 20, 20, 30, 30, 10, 15, 25, 10, 20, 25, 20, 25, 20, 25, 20, 25],
+        ],
+    ];
+    
+    return isset($configs[$type]) ? $configs[$type] : $configs[1];
+}
+
+/**
+ * SSE 헤더 설정
+ */
+function member_export_set_sse_headers() 
+{
+    header('Content-Type: text/event-stream');
+    header('Cache-Control: no-cache');
+    header('Connection: keep-alive');
+    header('X-Accel-Buffering: no');
+    
+    if (ob_get_level()) ob_end_flush();
+    ob_implicit_flush(true);
+}
+
+/**
+ * 엑셀 컬럼 문자 반환
+ */
+function member_export_column_char($i) 
+{
+    return chr(65 + $i);
+}
+
+/**
+ * 회원 데이터 조회
+ */
+function member_export_get_data($params) 
+{
+    global $g5;
+
+    $config = member_export_get_config();
+    $fields = $config['fields'];
+    $fields = array_unique($fields);
+
+    // SQL 변환 맵 (가공이 필요한 필드만 정의)
+    $sqlTransformMap = [
+        'mb_datetime' => "IF(mb_datetime = '0000-00-00 00:00:00', '', mb_datetime) AS mb_datetime",
+        'mb_intercept_date' => "IF(mb_intercept_date != '', '차단됨', '정상') AS mb_intercept_date",
+        'mb_sms' => "IF(mb_sms = '1', '동의', '미동의') AS mb_sms",
+        'mb_sms_date' => "IF(mb_sms != '1' OR mb_sms_date = '0000-00-00 00:00:00', '', mb_sms_date) AS mb_sms_date",
+        'mb_mailling' => "IF(mb_mailling = '1', '동의', '미동의') AS mb_mailling",
+        'mb_mailling_date' => "IF(mb_mailling != '1' OR mb_mailling_date = '0000-00-00 00:00:00', '', mb_mailling_date) AS mb_mailling_date",
+        'mb_marketing_agree' => "IF(mb_marketing_agree = '1', '동의', '미동의') AS mb_marketing_agree",
+        'mb_marketing_date' => "IF(mb_marketing_agree != '1' OR mb_marketing_date = '0000-00-00 00:00:00', '', mb_marketing_date) AS mb_marketing_date",
+        'mb_thirdparty_agree' => "IF(mb_thirdparty_agree = '1', '동의', '미동의') AS mb_thirdparty_agree",
+        'mb_thirdparty_date' => "IF(mb_thirdparty_agree != '1' OR mb_thirdparty_date = '0000-00-00 00:00:00', '', mb_thirdparty_date) AS mb_thirdparty_date",
+    ];
+
+    // SQL 필드 생성
+    $sqlFields = [];
+    foreach ($fields as $field) {
+        $sqlFields[] = isset($sqlTransformMap[$field]) ? $sqlTransformMap[$field] : $field;
+    }
+    $field_list = implode(', ', $sqlFields);
+
+    $where = member_export_build_where($params);
+
+    $page = (int)(isset($params['page']) ? $params['page'] : 1);
+    if ($page < 1) $page = 1;
+    $offset = ($page - 1) * MEMBER_EXPORT_PAGE_SIZE;
+
+    $sql = "SELECT {$field_list} FROM {$g5['member_table']} {$where} ORDER BY mb_no DESC LIMIT {$offset}, " . MEMBER_EXPORT_PAGE_SIZE;
+    
+    $result = sql_query($sql);
+    if (!$result) {
+        throw new Exception("데이터 조회에 실패하였습니다");
+    }
+
+    $excelData = [$config['title'], $config['headers']];
+
+    while ($row = sql_fetch_array($result)) {
+        $rowData = [];
+        foreach ($fields as $field) {
+            $rowData[] = isset($row[$field]) ? $row[$field] : '';
+        }
+        $excelData[] = $rowData;
+    }
+
+    return $excelData;
+}
+
+/**
+ * 엑셀 파일 생성
+ */
+function member_export_create_excel($data, $fileName, $index = 0) 
+{
+    $config = member_export_get_config();
+    
+    if (!class_exists('PHPExcel')) {
+        error_log('[Member Export Error] PHPExcel 라이브러리를 찾을 수 없습니다.');
+        throw new Exception('파일 생성 중 내부 오류가 발생했습니다: PHPExcel 라이브러리를 찾을 수 없습니다.');
+    }
+
+    // 현재 설정값 백업
+    $currentCache = PHPExcel_Settings::getCacheStorageMethod();
+    
+    // 캐싱 모드 설정 (엑셀 생성 전용)
+    $cacheMethods = [
+        PHPExcel_CachedObjectStorageFactory::cache_to_discISAM,
+        PHPExcel_CachedObjectStorageFactory::cache_in_memory_serialized
+    ];
+
+    foreach ($cacheMethods as $method) {
+        if (PHPExcel_Settings::setCacheStorageMethod($method)) {
+            break;
+        }
+    }
+
+    try {
+        $excel = new PHPExcel();
+        $sheet = $excel->setActiveSheetIndex(0);
+        
+        // 헤더 스타일 적용
+        $last_char = member_export_column_char(count($config['headers']) - 1);
+        $sheet->getStyle("A2:{$last_char}2")->applyFromArray([
+            'fill' => [
+                'type' => PHPExcel_Style_Fill::FILL_SOLID,
+                'startcolor' => ['rgb' => 'D9E1F2'], // 연파랑 배경
+            ],
+        ]);
+        
+        // 셀 정렬 및 줄바꿈 설정
+        $sheet->getStyle("A:{$last_char}")->getAlignment()->setVertical(PHPExcel_Style_Alignment::VERTICAL_CENTER)->setWrapText(true);
+        
+        // 컬럼 너비 설정
+        foreach ($config['widths'] as $i => $width) {
+            $sheet->getColumnDimension(member_export_column_char($i))->setWidth($width);
+        }
+        
+        // 데이터 입력
+        $sheet->fromArray($data, NULL, 'A1');
+
+        // 디렉토리 확인
+        member_export_ensure_directory(MEMBER_EXPORT_DIR);
+        
+        // 파일명 생성
+        $subname = $index == 0 ? 'all' : sprintf("%02d", $index);
+        $filename = $fileName . "_" . $subname . ".xlsx";
+        $filePath = MEMBER_EXPORT_DIR . "/" . $filename;
+
+        // 파일 저장
+        $writer = PHPExcel_IOFactory::createWriter($excel, 'Excel2007');
+        $writer->setPreCalculateFormulas(false);
+        $writer->save($filePath);
+
+        unset($excel, $sheet, $writer); // 생성 완료 후 메모리 해제        
+    } 
+    catch (Exception $e) 
+    {
+        throw new Exception("엑셀 파일 생성에 실패하였습니다: " . $e->getMessage());
+    } 
+    finally 
+    {
+        // 캐싱 모드 원래 상태로 복원
+        if ($currentCache) {
+            PHPExcel_Settings::setCacheStorageMethod($currentCache);
+        }
+    }
+    
+    return $filename;
+}
+
+/**
+ * 압축 파일 생성
+ */
+function member_export_create_zip($files, $zipFileName) 
+{    
+    if (!class_exists('ZipArchive')) {
+        error_log('[Member Export Error]  ZipArchive 클래스를 사용할 수 없습니다.');
+        return ['error' => '파일을 압축하는 중 문제가 발생했습니다. 개별 파일로 제공됩니다.<br>: ZipArchive 클래스를 사용할 수 없습니다.'];
+    }
+    
+    member_export_ensure_directory(MEMBER_EXPORT_DIR);
+    $destinationZipPath = rtrim(MEMBER_EXPORT_DIR, "/") . "/" . $zipFileName . ".zip";
+    
+    $zip = new ZipArchive();
+    if ($zip->open($destinationZipPath, ZipArchive::CREATE | ZipArchive::OVERWRITE) !== TRUE) {
+        return ['error' => "파일을 압축하는 중 문제가 발생했습니다. 개별 파일로 제공됩니다."];
+    }
+    
+    foreach ($files as $file) {
+        $filePath = MEMBER_EXPORT_DIR . "/" . $file;
+        if (file_exists($filePath)) {
+            $zip->addFile($filePath, basename($filePath));
+        }
+    }
+    
+    $result = $zip->close();
+    
+    return [
+        'result' => $result,
+        'zipFile' => $zipFileName . ".zip",
+        'zipPath' => $destinationZipPath,
+    ];
+}
+
+/**
+ * 디렉토리 생성 및 확인
+ */
+function member_export_ensure_directory($dir) 
+{
+    if (!is_dir($dir)) {
+        if (!@mkdir($dir, G5_DIR_PERMISSION, true)) {
+            throw new Exception("디렉토리 생성 실패");
+        }
+        @chmod($dir, G5_DIR_PERMISSION);
+    }
+    
+    if (!is_writable($dir)) {
+        throw new Exception("디렉토리 쓰기 권한 없음");
+    }
+}
+
+/**
+ * 파일 삭제 - 값이 있으면 해당 파일만 삭제, 없으면 디렉토리 내 모든 파일 삭제
+ * - 알집 생성 완료 시 엑셀 파일 제거
+ * - 작업 전 오늘 날짜 폴더 및 log 폴더를 제외한 나머지 파일 모두 제거
+ */
+function member_export_delete($fileList = []) 
+{    
+    $cnt = 0;
+
+    // 파일 리스트가 있는 경우 -> 해당 파일만 삭제
+    if (!empty($fileList)) {
+        foreach ($fileList as $file) {
+            $filePath = rtrim(MEMBER_EXPORT_DIR, DIRECTORY_SEPARATOR) . DIRECTORY_SEPARATOR . $file;
+            if (file_exists($filePath) && is_file($filePath) && @unlink($filePath)) {
+                $cnt++;
+            }
+        }
+    } 
+    // 파일 리스트가 없는 경우 -> 디렉토리 내 모든 파일 삭제
+    else {
+        $files = glob(rtrim(G5_DATA_PATH . "/" . MEMBER_BASE_DIR, '/') . '/*');
+
+        function deleteFolder($dir) {
+            foreach (glob($dir . '/{.,}*', GLOB_BRACE) as $item) {
+                if (in_array(basename($item), ['.', '..'])) continue;
+                is_dir($item) ? deleteFolder($item) : unlink($item);
+            }
+            rmdir($dir);
+        }
+
+        foreach ($files as $file) {
+            $name = basename($file);
+        
+            // log 폴더와 오늘 날짜로 시작하는 폴더는 제외
+            if ($name === 'log' || preg_match('/^' . date('Ymd') . '\d{6}$/', $name)) continue;
+
+            if (is_file($file) && pathinfo($file, PATHINFO_EXTENSION) !== 'log' && @unlink($file)) {
+                $cnt++;
+            } elseif (is_dir($file)) {
+                deleteFolder($file); // 재귀 폴더 삭제 함수 사용
+                $cnt++;
+            }
+        }
+    }
+
+    return $cnt;
+}
+
+/**
+ * 로그 작성
+ */
+function member_export_write_log($params, $result = [])
+{
+    global $member;
+
+    $maxSize = 1024 * 1024 * 2; // 2MB
+    $maxFiles = 10; // 최대 로그 파일 수 (필요시 조정)
+    $username = isset($member['mb_id']) ? $member['mb_id'] : 'guest';
+    $datetime = date("Y-m-d H:i:s");
+
+    if (!is_dir(MEMBER_LOG_DIR)) {
+        @mkdir(MEMBER_LOG_DIR, G5_DIR_PERMISSION, true);
+        @chmod(MEMBER_LOG_DIR, G5_DIR_PERMISSION);
+    }
+
+    $logFiles = glob(MEMBER_LOG_DIR . "/export_log_*.log") ?: [];
+
+    // 최신 파일 기준 정렬 (최신 → 오래된)
+    usort($logFiles, fn($a, $b) => filemtime($b) - filemtime($a));
+    
+    $latestLogFile = isset($logFiles[0]) ? $logFiles[0] : null;
+
+    // 용량 기준으로 새 파일 생성
+    if (!$latestLogFile || filesize($latestLogFile) >= $maxSize) {
+        $latestLogFile = MEMBER_LOG_DIR . "/export_log_" . date("YmdHi") . ".log";
+        file_put_contents($latestLogFile, '');
+        array_unshift($logFiles, $latestLogFile);
+    }
+
+    // 최대 파일 수 초과 시 오래된 파일 제거
+    if (count($logFiles) > $maxFiles) {
+        $filesToDelete = array_slice($logFiles, $maxFiles);
+        foreach ($filesToDelete as $file) {
+            @unlink($file);
+        }
+    }
+
+    $success = isset($result['success']) && $result['success'] === true;
+    $status = $success ? '성공' : '실패';
+
+    // 조건 정리
+    $condition = [];    
+    
+    // 검색 조건
+    if ($params['use_stx'] == 1 && !empty($params['stx'])) {
+        $sfl_list = get_export_config('sfl_list');
+
+        $label = isset($sfl_list[$params['sfl']]) ? $sfl_list[$params['sfl']] : '';
+        $condition[] = "검색({$params['stx_cond']}) : {$label} - {$params['stx']}";
+    }
+    
+    // 레벨 조건
+    if ($params['use_level'] == 1 && ($params['level_start'] || $params['level_end'])) {
+        $condition[] = "레벨: {$params['level_start']}~{$params['level_end']}";
+    }
+    
+    // 가입일 조건
+    if ($params['use_date'] == 1 && ($params['date_start'] || $params['date_end'])) {
+        $condition[] = "가입일: {$params['date_start']}~{$params['date_end']}";
+    }
+    
+    // 포인트 조건
+    if ($params['use_point'] == 1 && $params['point'] !== '') {
+        $point_cond_map = get_export_config('point_cond_map');
+        $symbol = isset($point_cond_map[$params['point_cond']]) ? $point_cond_map[$params['point_cond']] : '≥';
+        $condition[] = "포인트 {$symbol} {$params['point']}";
+    }
+    
+    // 휴대폰 여부
+    if ($params['use_hp_exist'] == 1) {
+        $condition[] = "휴대폰번호 있는 경우만";
+    }
+    
+    // 광고 수신 동의
+    if ($params['ad_range_only'] == 1) {
+        $ad_range_list = get_export_config('ad_range_list');
+        $label = isset($ad_range_list[$params['ad_range_type']]) ? $ad_range_list[$params['ad_range_type']] : '';
+        $condition[] = "수신동의: 예 ({$label})";
+
+        if ($params['ad_range_type'] == "custom_period" && ($params['agree_date_start'] || $params['agree_date_end'])) {
+            $condition[] = "수신동의일: {$params['agree_date_start']}~{$params['agree_date_end']}";
+        }
+
+        if (in_array($params['ad_range_type'], ["month_confirm", "custom_period"])){
+            $channels = array_filter([
+                !empty($params['ad_mailling']) && (int)$params['ad_mailling'] === 1 ? '이메일' : null,
+                !empty($params['ad_sms']) && (int)$params['ad_sms'] === 1 ? 'SMS/카카오톡' : null,
+            ]);
+        
+            if ($channels) {
+                $condition[] = '수신채널: ' . implode(', ', $channels);
+            }
+        }
+    }
+    
+    // 차단회원 처리
+    if ($params['use_intercept'] == 1) {
+        $intercept_list = get_export_config('intercept_list');
+        $label = isset($intercept_list[$params['intercept']]) ? $intercept_list[$params['intercept']] : '';
+        if ($label) $condition[] = $label;
+    }
+
+    $conditionStr = !empty($condition) ? implode(', ', $condition) : '없음';
+    $line1 = "[{$datetime}] [{$status}] 관리자: {$username}";
+
+    // 성공일 경우 추가 정보
+    if ($success) {
+        $total = isset($result['total']) ? $result['total'] : 0;
+        $fileCount = isset($result['zip']) ? 1 : count(isset($result['files']) ? $result['files'] : []);
+        $line1 .= " | 총 {$total}건 | 파일: {$fileCount}개";
+    }
+
+    $logEntry = $line1 . PHP_EOL;
+    $logEntry .= "조건: {$conditionStr}" . PHP_EOL;
+
+    if (!$success && !empty($result['error'])) {
+        $logEntry .= "오류 메시지: {$result['error']}" . PHP_EOL;
+    }
+
+    $logEntry .= PHP_EOL;
+
+    // 파일에 기록
+    if (@file_put_contents($latestLogFile, $logEntry, FILE_APPEND | LOCK_EX) === false) {
+        error_log("[Member Export Error] 로그 파일 기록 실패: {$latestLogFile}");
+    }
+}
@@ -0,0 +1,72 @@
+<?php
+$sub_menu = '100930';
+include_once('./_common.php');
+
+if ($is_admin != 'super')
+    alert('최고관리자만 접근 가능합니다.', G5_URL);
+
+$g5['title'] = '회원관리파일 일괄삭제';
+include_once(G5_ADMIN_PATH.'/admin.head.php');
+?>
+
+<div class="local_desc02 local_desc">
+    <p>
+        완료 메세지가 나오기 전에 프로그램의 실행을 중지하지 마십시오.
+    </p>
+</div>
+
+<?php
+flush();
+
+if (!$dir = @opendir(G5_DATA_PATH . '/member_list')) {
+    echo '<p>회원관리파일를 열지못했습니다.</p>';
+}
+
+$cnt = 0;
+echo '<ul class="session_del">' . PHP_EOL;
+
+$files = glob(G5_DATA_PATH . '/member_list/*');
+$cnt = 0;
+
+// 폴더 및 하위 파일 재귀 삭제 함수
+function deleteFolder($folderPath) {
+    $items = glob($folderPath . '/*');
+    foreach ($items as $item) {
+        if (is_dir($item)) {
+            deleteFolder($item);
+        } else {
+            unlink($item);
+        }
+    }
+    rmdir($folderPath); // 폴더 자체 삭제
+}
+
+if (is_array($files)) {
+    foreach ($files as $member_list_file) {
+        // log 확장자가 아닌 파일/디렉토리 처리
+        $ext = strtolower(pathinfo($member_list_file, PATHINFO_EXTENSION));
+        $basename = basename($member_list_file);
+
+        if (is_file($member_list_file) && $ext !== 'log') {
+            unlink($member_list_file);
+            echo '<li>파일 삭제: ' . $member_list_file . '</li>' . PHP_EOL;
+            $cnt++;
+        } elseif (is_dir($member_list_file) && $basename !== 'log') {
+            deleteFolder($member_list_file);
+            echo '<li>폴더 삭제: ' . $member_list_file . '</li>' . PHP_EOL;
+            $cnt++;
+        }
+
+        flush();
+
+        if ($cnt % 10 == 0) {
+            echo PHP_EOL;
+        }
+    }
+}
+echo '<li>완료됨</li></ul>' . PHP_EOL;
+echo '<div class="local_desc01 local_desc"><p><strong>회원관리파일 ' . $cnt . '건 삭제 완료됐습니다.</strong><br>프로그램의 실행을 끝마치셔도 좋습니다.</p></div>' . PHP_EOL;
+?>
+
+<?php
+include_once(G5_ADMIN_PATH.'/admin.tail.php');
@@ -27,6 +27,30 @@ if ($_POST['act_button'] == "선택수정") {
        $post_mb_sms = isset($_POST['mb_sms'][$k]) ? (int) $_POST['mb_sms'][$k] : 0;
        $post_mb_open = isset($_POST['mb_open'][$k]) ? (int) $_POST['mb_open'][$k] : 0;

+        $agree_items = [];
+        // 광고성 이메일 수신동의 일자 추가
+        $post_mb_mailling_default = isset($_POST['mb_mailling_default'][$k]) ? (int) $_POST['mb_mailling_default'][$k] : 0;
+        $sql_mailling_date = "";
+        if ($post_mb_mailling_default != $post_mb_mailling) {
+            $sql_mailling_date =  " , mb_mailling_date = '".G5_TIME_YMDHIS."' ";
+            $agree_items[] = "광고성 이메일 수신(" . ($post_mb_mailling == 1 ? "동의" : "철회") . ")";
+        }
+
+        // 광고성 SMS/카카오톡 수신동의 일자 추가
+        $post_mb_sms_default = isset($_POST['mb_sms_default'][$k]) ? (int) $_POST['mb_sms_default'][$k] : 0;
+        $sql_sms_date = "";
+        if ($post_mb_sms_default != $post_mb_sms) {
+            $sql_sms_date =  " , mb_sms_date = '".G5_TIME_YMDHIS."' ";
+            $agree_items[] = "광고성 SMS/카카오톡 수신(" . ($post_mb_sms == 1 ? "동의" : "철회") . ")";
+        }
+
+        // 동의 로그 추가
+        $sql_agree_log = "";
+        if (!empty($agree_items)) {
+            $agree_log = "[".G5_TIME_YMDHIS.", 회원관리 선택수정] " . implode(' | ', $agree_items) . "\n";
+            $sql_agree_log .= " , mb_agree_log = CONCAT('{$agree_log}', IFNULL(mb_agree_log, ''))";
+        }
+
        $mb_datas[] = $mb = get_member($_POST['mb_id'][$k]);

        if (!(isset($mb['mb_id']) && $mb['mb_id'])) {
@@ -50,6 +74,9 @@ if ($_POST['act_button'] == "선택수정") {
                            mb_open = '" . $post_mb_open . "',
                            mb_certify = '" . sql_real_escape_string($post_mb_certify) . "',
                            mb_adult = '{$mb_adult}'
+                            {$sql_mailling_date}
+                            {$sql_sms_date}
+                            {$sql_agree_log}
                        where mb_id = '" . sql_real_escape_string($mb['mb_id']) . "' ";
            sql_query($sql);
        }
@@ -117,6 +117,15 @@ if ($new == 'new' || !$code) {
        });
    });

+    function htmlEscape(str) {
+        return str
+            .replace(/&/g, '&amp;')
+            .replace(/</g, '&lt;')
+            .replace(/>/g, '&gt;')
+            .replace(/"/g, '&quot;')
+            .replace(/'/g, '&#39;');
+    }
+
    function add_menu_list(name, link, code) {
        var $menulist = $("#menulist", opener.document);
        var ms = new Date().getTime();
@@ -126,7 +135,10 @@ if ($new == 'new' || !$code) {
        <?php } else { ?>
            sub_menu_class = " class=\"td_category sub_menu_class\"";
        <?php } ?>
-
+        
+        name = htmlEscape(name);
+        link = htmlEscape(link);
+        
        var list = "<tr class=\"menu_list menu_group_<?php echo $code; ?>\">";
        list += "<td" + sub_menu_class + ">";
        list += "<label for=\"me_name_" + ms + "\"  class=\"sound_only\">메뉴<strong class=\"sound_only\"> 필수</strong></label>";
@@ -125,12 +125,15 @@ function pg_setting_check($is_print=false){

 	$msg = '';
 	$pg_msg = '';
+    $pg_test_conf_link = G5_ADMIN_URL.'/shop_admin/configform.php#de_card_test1';

 	if( $default['de_card_test'] ){
 		if( $default['de_pg_service'] === 'kcp' && $default['de_kcp_mid'] && $default['de_kcp_site_key'] ){
 			$pg_msg = 'NHN KCP';
 		} else if ( $default['de_pg_service'] === 'lg' && $config['cf_lg_mid'] && $config['cf_lg_mert_key'] ){
 			$pg_msg = 'LG유플러스';
+		} else if ( $default['de_pg_service'] === 'toss' && $config['cf_lg_mid'] && $config['cf_toss_client_key'] && $config['cf_toss_secret_key'] ){
+            $msg .= '<div class="admin_pg_notice od_test_caution">(주의!) 토스페이먼츠 결제의 결제 설정이 현재 테스트결제로 되어 있습니다.<br>반드시 <a href="#lg_info_anchor">상점 API키</a>를 <u>[테스트]키</u>로 설정한 후 테스트결제를 진행해야합니다.<br>쇼핑몰 운영 시에는 실결제로 전환하여 <u>[라이브]키</u>로 설정해 주시기 바랍니다.<br>아래 링크를 클릭하여 실결제로 설정하여 운영해 주세요.<br><a href="'.$pg_test_conf_link.'" class="pg_test_conf_link">'.$pg_test_conf_link.'</a></div>';
 		} else if ( $default['de_pg_service'] === 'inicis' && $default['de_inicis_mid'] && $default['de_inicis_sign_key'] ){
 			$pg_msg = 'KG이니시스';
 		} else if ( $default['de_pg_service'] === 'nicepay' && $default['de_nicepay_mid'] && $default['de_nicepay_key'] ){
@@ -147,7 +150,6 @@ function pg_setting_check($is_print=false){
    }

 	if( $pg_msg ){
-		$pg_test_conf_link = G5_ADMIN_URL.'/shop_admin/configform.php#de_card_test1';
 		$msg .= '<div class="admin_pg_notice od_test_caution">(주의!) '.$pg_msg.' 결제의 결제 설정이 현재 테스트결제 로 되어 있습니다.<br>테스트결제시 실제 결제가 되지 않으므로, 쇼핑몰 운영중이면 반드시 실결제로 설정하여 운영하셔야 합니다.<br>아래 링크를 클릭하여 실결제로 설정하여 운영해 주세요.<br><a href="'.$pg_test_conf_link.'" class="pg_test_conf_link">'.$pg_test_conf_link.'</a></div>';
 	}
 	
@@ -170,6 +172,10 @@ function is_cancel_shop_pg_order($od){
        $is_od_pg_cancel = true;
    }

+    if($od['od_pg'] === 'toss' && in_array($od['od_settle_case'], array('계좌이체', '휴대폰'))) {
+        $is_od_pg_cancel = true;
+    }
+
    return $is_od_pg_cancel;
 }

@@ -215,6 +215,14 @@ if (! isset($default['de_nicepay_mid'])) {
    sql_query($sql, false);
 }

+// 토스페이먼츠 client, secret key 추가
+if( ! isset($config['cf_toss_client_key']) ){
+    $sql = "ALTER TABLE `{$g5['config_table']}` 
+            ADD COLUMN `cf_toss_client_key` VARCHAR(100) NOT NULL DEFAULT '' AFTER `cf_lg_mert_key`,
+            ADD COLUMN `cf_toss_secret_key` VARCHAR(100) NOT NULL DEFAULT '' AFTER `cf_toss_client_key`; ";
+    sql_query($sql, false);
+}
+
 if( function_exists('pg_setting_check') ){
    pg_setting_check(true);
 }
@@ -636,17 +644,23 @@ if(!$default['de_kakaopay_cancelpwd']){
                <?php echo G5_SHOP_URL; ?>/settle_kcp_common.php</td>
        </tr>
        <tr id="inicis_vbank_url" class="pg_vbank_url">
-            <th scope="row">KG이니시스 가상계좌 입금통보 URL</th>
+            <th scope="row">KG이니시스 가상계좌<br>입금통보 URL</th>
            <td>
                <?php echo help("KG이니시스 가상계좌 사용시 다음 주소를 <strong><a href=\"https://iniweb.inicis.com/\" target=\"_blank\">KG이니시스 관리자</a> &gt; 거래내역 &gt; 가상계좌 &gt; 입금통보방식선택 &gt; URL 수신 설정</strong>에 넣으셔야 상점에 자동으로 입금 통보됩니다."); ?>
                <?php echo G5_SHOP_URL; ?>/settle_inicis_common.php</td>
        </tr>
        <tr id="nicepay_vbank_url" class="pg_vbank_url">
-            <th scope="row">NICEPAY 가상계좌 입금통보 URL</th>
+            <th scope="row">NICEPAY 가상계좌<br>입금통보 URL</th>
            <td>
                <?php echo help("NICEPAY 가상계좌 사용시 다음 주소를 <strong><a href=\"https://npg.nicepay.co.kr/\" target=\"_blank\">NICEPAY 관리자</a> &gt; 가맹점관리자페이지 설정 (메인화면 → 가맹점정보 클릭)</strong>에 넣으셔야 상점에 자동으로 입금 통보됩니다."); ?>
                <?php echo G5_SHOP_URL; ?>/settle_nicepay_common.php</td>
        </tr>
+        <tr id="toss_vbank_url" class="pg_vbank_url">
+            <th scope="row">토스페이먼츠 가상계좌<br>입금통보 URL</th>
+            <td>
+                <?php echo help("토스페이먼츠 가상계좌 사용시 다음 주소를 <strong><a href=\"https://app.tosspayments.com/\" target=\"_blank\">토스페이먼츠 상점관리자</a> &gt; 개발자센터 &gt; 웹훅 &gt; 웹훅 등록하기에 URL</strong>에 넣으시고, <strong>구독할 이벤트를 [DEPOSIT_CALLBACK]</strong>을 선택하셔야 상점에 자동으로 입금 통보됩니다."); ?>
+                <?php echo G5_SHOP_URL; ?>/settle_toss_common.php</td>
+        </tr>
        <tr>
            <th scope="row"><label for="de_hp_use">휴대폰결제사용</label></th>
            <td>
@@ -687,6 +701,7 @@ if(!$default['de_kakaopay_cancelpwd']){
                </select>
            </td>
        </tr>
+
        <tr>
            <th scope="row"><label for="de_taxsave_use">현금영수증<br>발급사용</label></th>
            <td>
@@ -775,7 +790,8 @@ if(!$default['de_kakaopay_cancelpwd']){
                <?php echo help('쇼핑몰에서 사용할 결제대행사를 선택합니다.'); ?>
                <ul class="de_pg_tab">
                    <li class="<?php if($default['de_pg_service'] == 'kcp') echo 'tab-current'; ?>"><a href="#kcp_info_anchor" data-value="kcp" title="NHN KCP 선택하기" >NHN KCP</a></li>
-                    <li class="<?php if($default['de_pg_service'] == 'lg') echo 'tab-current'; ?>"><a href="#lg_info_anchor" data-value="lg" title="토스페이먼츠 선택하기">토스페이먼츠</a></li>
+                    <li class="<?php if($default['de_pg_service'] == 'lg') echo 'tab-current'; ?>"><a href="#lg_info_anchor" data-value="lg" title="토스페이먼츠(구버전) 선택하기">토스페이먼츠(구버전)</a></li>
+                    <li class="<?php if($default['de_pg_service'] == 'toss') echo 'tab-current'; ?>"><a href="#lg_info_anchor" data-value="toss" title="토스페이먼츠 선택하기">토스페이먼츠</a></li>
                    <li class="<?php if($default['de_pg_service'] == 'inicis') echo 'tab-current'; ?>"><a href="#inicis_info_anchor" data-value="inicis" title="KG이니시스 선택하기">KG이니시스</a></li>
                    <li class="<?php if($default['de_pg_service'] == 'nicepay') echo 'tab-current'; ?>"><a href="#nicepay_info_anchor" data-value="nicepay" title="NICEPAY 선택하기">NICEPAY</a></li>
                </ul>
@@ -833,12 +849,26 @@ if(!$default['de_kakaopay_cancelpwd']){
            </td>
        </tr>
        <tr class="pg_info_fld lg_info_fld">
-            <th scope="row"><label for="cf_lg_mert_key">토스페이먼츠 MERT KEY</label></th>
+            <th scope="row"><label for="cf_lg_mert_key">토스페이먼츠(구버전) MERT KEY</label></th>
            <td>
-                <?php echo help("토스페이먼츠 상점MertKey는 상점관리자 -> 계약정보 -> 상점정보관리에서 확인하실 수 있습니다.\n예) 95160cce09854ef44d2edb2bfb05f9f3\n<a href=\"".G5_ADMIN_URL."/config_form.php#anc_cf_cert\">기본환경설정 &gt; 본인확인</a> 설정의 토스페이먼츠 MERT KEY와 동일합니다."); ?>
+                <?php echo help("토스페이먼츠(구버전) 상점 MertKey는 상점관리자 -> 개발자센터 -> API키 -> 머트 키에서 확인하실 수 있습니다.\n예) 95160cce09854ef44d2edb2bfb05f9f3"); ?>
                <input type="text" name="cf_lg_mert_key" value="<?php echo get_sanitize_input($config['cf_lg_mert_key']); ?>" id="cf_lg_mert_key" class="frm_input " size="36" maxlength="50">
            </td>
        </tr>
+        <tr class="pg_info_fld lg_info_fld_v2">
+            <th scope="row"><label for="cf_toss_client_key">토스페이먼츠 API Client Key</label></th>
+            <td>
+                <?php echo help("토스페이먼츠 API 클라이언트 키는 상점관리자 -> 개발자센터 -> API키 -> 클라이언트 키에서 확인하실 수 있습니다. 예) live_ck_tosspayment\n실결제용 [라이브] 키와 테스트용 [테스트] 키는 서로 다르므로, <b>테스트로 결제시에는 [테스트] 키</b>로 변경하여 사용해주시기 바랍니다. 예) 테스트 키: test_ck_tosspayment"); ?>
+                <input type="text" name="cf_toss_client_key" value="<?php echo get_sanitize_input($config['cf_toss_client_key']); ?>" id="cf_toss_client_key" class="frm_input " size="40" maxlength="50">
+            </td>
+        </tr>
+        <tr class="pg_info_fld lg_info_fld_v2">
+            <th scope="row"><label for="cf_toss_secret_key">토스페이먼츠 API Secret Key</label></th>
+            <td>
+                <?php echo help("토스페이먼츠 API 시크릿 키는 상점관리자 -> 개발자센터 -> API키 -> 시크릿 키에서 확인하실 수 있습니다. 예) live_sk_tosspayment\n실결제용 [라이브] 키와 테스트용 [테스트] 키는 서로 다르므로, <b>테스트로 결제시에는 [테스트] 키</b>로 변경하여 사용해주시기 바랍니다. 예) 테스트 키: test_sk_tosspayment"); ?>
+                <input type="text" name="cf_toss_secret_key" value="<?php echo get_sanitize_input($config['cf_toss_secret_key']); ?>" id="cf_toss_secret_key" class="frm_input " size="40" maxlength="50">
+            </td>
+        </tr>
        <tr class="pg_info_fld inicis_info_fld" id="inicis_info_anchor">
            <th scope="row">
                <label for="de_inicis_mid">KG이니시스 상점아이디</label><br>
@@ -949,7 +979,7 @@ if(!$default['de_kakaopay_cancelpwd']){
        </tr>

        <tr class="pg_info_fld nicepay_info_fld" id="nicepay_info_anchor">
-            <th scope="row"><label for="de_nicepay_mid">NICEPAY MID</label><br><a href="http://sir.kr/main/service/inicis_pg.php" target="_blank" id="scf_nicepay_reg" class="nicepay_btn">NICEPAY 신청하기</a></th>
+            <th scope="row"><label for="de_nicepay_mid">NICEPAY MID</label><br><a href="http://sir.kr/main/service/nicepayments_pg.php" target="_blank" id="scf_nicepay_reg" class="nicepay_btn">NICEPAY 신청하기</a></th>
            <td>
                <span class="frm_info">NICEPAY로 부터 발급 받으신 상점MID를 SR 을 제외한 나머지 자리를 입력 합니다.<br>NICEPAY 상점관리자 > 가맹점정보 > KEY관리에서 확인 할수 있습니다.<br>만약, 상점아이디가 SR로 시작하지 않는다면 계약담당자에게 변경 요청을 해주시기 바랍니다. 예) SRpaytestm</span>
                <span class="sitecode">SR</span>
@@ -1067,8 +1097,11 @@ if(!$default['de_kakaopay_cancelpwd']){
                    <a href="http://testadmin8.kcp.co.kr/" target="_blank" class="btn_frmline">테스트 관리자</a>
                </div>
                <div class="scf_cardtest lg_cardtest">
-                    <a href="https://pgweb.uplus.co.kr/" target="_blank" class="btn_frmline">실결제 관리자</a>
-                    <a href="https://pgweb.uplus.co.kr/tmert" target="_blank" class="btn_frmline">테스트 관리자</a>
+                    <a href="https://app.tosspayments.com/" target="_blank" class="btn_frmline">실결제 관리자</a>
+                    <a href="https://pgweb.tosspayments.com/tmert" target="_blank" class="btn_frmline">테스트 관리자</a>
+                </div>
+                <div class="scf_cardtest toss_cardtest">
+                    <a href="https://app.tosspayments.com/" target="_blank" class="btn_frmline">상점 관리자</a>
                </div>
                <div class="scf_cardtest inicis_cardtest">
                    <a href="https://iniweb.inicis.com/" target="_blank" class="btn_frmline">상점 관리자</a>
@@ -1093,7 +1126,10 @@ if(!$default['de_kakaopay_cancelpwd']){
                        <li><b>일반결제</b>의 테스트 사이트코드는 <b>T0000</b> 이며, <b>에스크로 결제</b>의 테스트 사이트코드는 <b>T0007</b> 입니다.</li>
                    </ul>
                    <ul id="lg_cardtest_tip" class="scf_cardtest_tip_adm scf_cardtest_tip_adm_hide">
-                        <li>테스트결제의 <a href="http://pgweb.dacom.net:7085/" target="_blank">상점관리자</a> 로그인 정보는 토스페이먼츠 상점아이디 첫 글자에 t를 추가해서 로그인하시기 바랍니다. 예) tsi_lguplus</li>
+                        <li>테스트결제의 <a href="https://pgweb.tosspayments.com/tmert" target="_blank">상점관리자</a> 로그인 정보는 토스페이먼츠 상점아이디 첫 글자에 t를 추가해서 로그인하시기 바랍니다. 예) tsi_lguplus</li>
+                    </ul>
+                    <ul id="toss_cardtest_tip" class="scf_cardtest_tip_adm scf_cardtest_tip_adm_hide">
+                        <li>테스트 결제 시 <a href="https://app.tosspayments.com/" target="_blank">상점관리자</a> 로그인 정보는 실결제용 키와는 다르니 반드시 <b>[테스트] API 연동 키</b>로 로그인해야 합니다. 예) test_ck_toss</li>
                    </ul>
                    <ul id="inicis_cardtest_tip" class="scf_cardtest_tip_adm scf_cardtest_tip_adm_hide">
                        <li><b>일반결제</b>의 테스트 사이트 mid는 <b>INIpayTest</b> 이며, <b>에스크로 결제</b>의 테스트 사이트 mid는 <b>iniescrow0</b> 입니다.</li>
@@ -1769,7 +1805,11 @@ function fconfig_check(f)
        }
    } else if ( f.de_pg_service.value == "lg" ) {
        if( f.cf_lg_mid.value && f.cf_lg_mert_key.value && parseInt(f.de_card_test.value) > 0 ){
-            pg_msg = "토스페이먼츠";
+            pg_msg = "토스페이먼츠(구버전)";
+        }
+    } else if ( f.de_pg_service.value == "toss" ) {
+        if( f.cf_lg_mid.value && f.cf_toss_client_key.value && f.cf_toss_secret_key.value && parseInt(f.de_card_test.value) > 0 ){
+            msg += "(주의!) 토스페이먼츠 결제의 결제 설정이 현재 테스트결제로 되어 있습니다.\n상점 API키를 [테스트]키로 설정한 후 테스트결제를 진행해주세요.\n쇼핑몰 운영중이면 반드시 실결제 전환 및 [라이브]키로 설정하여 운영하셔야 합니다.\n실결제로 변경하려면 결제설정 탭 -> 결제 테스트에서 실결제를 선택해 주세요.\n정말로 테스트결제로 설정하시겠습니까?";
        }
    } else if ( f.de_pg_service.value == "inicis" ) {
        if( f.de_inicis_mid.value && f.de_inicis_sign_key.value && parseInt(f.de_card_test.value) > 0 ){
@@ -64,6 +64,8 @@ foreach($check_skin_keys as $key){
    if( isset($_POST[$key]) && preg_match('#\.+(\/|\\\)#', $_POST[$key]) ){
        alert('스킨설정에 유효하지 문자가 포함되어 있습니다.');
    }
+    
+    $$key = $_POST[$key] = sql_real_escape_string($_POST[$key]);
 }

 // 현금영수증 발급수단
@@ -159,6 +161,8 @@ $check_sanitize_keys = array(
 'de_kcp_site_key',              //NHN KCP SITE KEY
 'cf_lg_mid',                    //LG유플러스 상점아이디
 'cf_lg_mert_key',               //LG유플러스 MERT KEY
+'cf_toss_client_key',           //토스페이먼츠 MERT KEY
+'cf_toss_secret_key',           //토스페이먼츠 MERT KEY
 'de_inicis_mid',                //KG이니시스 상점아이디
 'de_inicis_iniapi_key',         //KG이니시스 INIAPI KEY
 'de_inicis_iniapi_iv',          //KG이니시스 INIAPI IV
@@ -465,7 +469,9 @@ $sql = " update {$g5['config_table']}
                cf_icode_server_port    = '{$_POST['cf_icode_server_port']}',
                cf_icode_token_key      = '{$cf_icode_token_key}',
                cf_lg_mid               = '{$cf_lg_mid}',
-                cf_lg_mert_key          = '{$cf_lg_mert_key}' ";
+                cf_lg_mert_key          = '{$cf_lg_mert_key}',
+                cf_toss_client_key      = '{$cf_toss_client_key}',
+                cf_toss_secret_key      = '{$cf_toss_secret_key}' ";
 sql_query($sql);

 run_event('shop_admin_configformupdate');
@@ -46,13 +46,13 @@ include_once(G5_PLUGIN_PATH.'/jquery-ui/datepicker.php');
 ?>

 <form name="fcouponform" action="./couponformupdate.php" method="post" onsubmit="return form_check(this);">
-<input type="hidden" name="w" value="<?php echo $w; ?>">
-<input type="hidden" name="cp_id" value="<?php echo $cp_id; ?>">
-<input type="hidden" name="sst" value="<?php echo $sst; ?>">
-<input type="hidden" name="sod" value="<?php echo $sod; ?>">
-<input type="hidden" name="sfl" value="<?php echo $sfl; ?>">
-<input type="hidden" name="stx" value="<?php echo $stx; ?>">
-<input type="hidden" name="page" value="<?php echo $page;?>">
+<input type="hidden" name="w" value="<?php echo get_sanitize_input($w); ?>">
+<input type="hidden" name="cp_id" value="<?php echo get_sanitize_input($cp_id); ?>">
+<input type="hidden" name="sst" value="<?php echo get_sanitize_input($sst); ?>">
+<input type="hidden" name="sod" value="<?php echo get_sanitize_input($sod); ?>">
+<input type="hidden" name="sfl" value="<?php echo get_sanitize_input($sfl); ?>">
+<input type="hidden" name="stx" value="<?php echo get_sanitize_input($stx); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page);?>">

 <div class="tbl_frm01 tbl_wrap">
    <table>
@@ -67,7 +67,9 @@ for ($i=0; $row=sql_fetch_array($result); $i++)
    for ($i=0; $i<$len; $i++)
        $nbsp .= "&nbsp;&nbsp;&nbsp;";

-    $category_select .= "<option value=\"{$row['ca_id']}\">$nbsp{$row['ca_name']}</option>\n";
+    // 전체 카테고리 경로 표시
+    $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row['ca_id']) : $row['ca_name'];
+    $category_select .= "<option value=\"{$row['ca_id']}\">$nbsp{$category_path}</option>\n";
 }

 // 모바일 1줄당 이미지수 필드 추가
@@ -107,7 +107,9 @@ if($ev_id) {
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -146,9 +146,11 @@ for ($i=0; $row=sql_fetch_array($result); $i++)
    $nbsp = "";
    for ($i=0; $i<$len; $i++)
        $nbsp .= "&nbsp;&nbsp;&nbsp;";
-
-    $category_select .= "<option value=\"{$row['ca_id']}\">$nbsp{$row['ca_name']}</option>\n";
-
+    
+    // 전체 카테고리 경로 표시 (예: 남성의류 > 상의 > 셔츠)
+    $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row['ca_id']) : $row['ca_name'];
+    $category_select .= "<option value=\"{$row['ca_id']}\">$nbsp{$category_path}</option>\n";
+    
    $script .= "ca_use['{$row['ca_id']}'] = {$row['ca_use']};\n";
    $script .= "ca_stock_qty['{$row['ca_id']}'] = {$row['ca_stock_qty']};\n";
    //$script .= "ca_explan_html['$row[ca_id]'] = $row[ca_explan_html];\n";
@@ -1394,7 +1396,9 @@ $(function(){
                            for ($i=0; $i<$len; $i++)
                                $nbsp .= "&nbsp;&nbsp;&nbsp;";

-                            echo "<option value=\"{$row['ca_id']}\">$nbsp{$row['ca_name']}</option>\n";
+                            // 전체 카테고리 경로 표시
+                            $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row['ca_id']) : $row['ca_name'];
+                            echo "<option value=\"{$row['ca_id']}\">$nbsp{$category_path}</option>\n";
                        }
                    ?>
                </select>
@@ -235,6 +235,14 @@ sql_query(" delete from {$g5['g5_shop_event_item_table']} where it_id = '$it_id'
 // 선택옵션
 sql_query(" delete from {$g5['g5_shop_item_option_table']} where io_type = '0' and it_id = '$it_id' "); // 기존선택옵션삭제

+// 금지할 패턴 목록
+$forbidden_patterns = array(
+    '/<\s*script/i',      // <script>
+    '/<\s*iframe/i',      // <iframe>
+    '/on\w+\s*=/i',       // onclick=, onerror= 등 이벤트 핸들러
+    '/javascript:/i'      // javascript: 프로토콜
+);
+
 $option_count = (isset($_POST['opt_id']) && is_array($_POST['opt_id'])) ? count($_POST['opt_id']) : array();
 $it_option_subject = '';
 $it_supply_subject = '';
@@ -243,8 +251,18 @@ if($option_count) {
    // 옵션명
    $opt1_cnt = $opt2_cnt = $opt3_cnt = 0;
    for($i=0; $i<$option_count; $i++) {
-        $post_opt_id = isset($_POST['opt_id'][$i]) ? preg_replace(G5_OPTION_ID_FILTER, '', strip_tags($_POST['opt_id'][$i])) : '';
-
+        $post_opt_id = isset($_POST['opt_id'][$i]) ? $_POST['opt_id'][$i] : '';
+        
+        foreach ($forbidden_patterns as $pattern) {
+            if (preg_match($pattern, $post_opt_id)) {
+                $post_opt_id = '';
+                $_POST['opt_id'][$i] = '';
+                continue 2;
+            }
+        }
+        
+        $post_opt_id = preg_replace(G5_OPTION_ID_FILTER, '', strip_tags($post_opt_id));
+            
        $opt_val = explode(chr(30), $post_opt_id);
        if(isset($opt_val[0]) && $opt_val[0])
            $opt1_cnt++;
@@ -271,8 +289,18 @@ if($supply_count) {
    // 추가옵션명
    $arr_spl = array();
    for($i=0; $i<$supply_count; $i++) {
-        $post_spl_id = isset($_POST['spl_id'][$i]) ? preg_replace(G5_OPTION_ID_FILTER, '', strip_tags($_POST['spl_id'][$i])) : '';
-
+        $post_spl_id = isset($_POST['spl_id'][$i]) ? $_POST['spl_id'][$i] : '';
+        
+        foreach ($forbidden_patterns as $pattern) {
+            if (preg_match($pattern, $post_spl_id)) {
+                $post_spl_id = '';
+                $_POST['spl_id'][$i] = '';
+                continue 2;
+            }
+        }
+        
+        $post_spl_id = preg_replace(G5_OPTION_ID_FILTER, '', strip_tags($post_spl_id));
+        
        $spl_val = explode(chr(30), $post_spl_id);
        if(!in_array($spl_val[0], $arr_spl))
            $arr_spl[] = $spl_val[0];
@@ -25,7 +25,8 @@ for ($i=0; $row=sql_fetch_array($result); $i++)
    for ($i=0; $i<$len; $i++) {
        $nbsp .= '&nbsp;&nbsp;&nbsp;';
    }
-    $ca_list .= '<option value="'.$row['ca_id'].'">'.$nbsp.$row['ca_name'].'</option>'.PHP_EOL;
+    $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row['ca_id']) : $row['ca_name'];
+    $ca_list .= '<option value="'.$row['ca_id'].'">'.$nbsp.$category_path.'</option>'.PHP_EOL;
 }

 $where = " and ";
@@ -100,7 +101,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = '';
        for ($i=0; $i<$len; $i++) $nbsp .= '&nbsp;&nbsp;&nbsp;';
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sca, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sca, $row1['ca_id']).'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -84,11 +84,11 @@ if($po_run) {
    ?>
    <tr>
        <td class="td_chk">
-            <input type="hidden" name="opt_id[]" value="<?php echo $opt_id; ?>">
+            <input type="hidden" name="opt_id[]" value="<?php echo get_text($opt_id); ?>">
            <label for="opt_chk_<?php echo $i; ?>" class="sound_only"></label>
            <input type="checkbox" name="opt_chk[]" id="opt_chk_<?php echo $i; ?>" value="1">
        </td>
-        <td class="opt-cell"><?php echo $opt_1; if ($opt_2_len) echo ' <small>&gt;</small> '.$opt_2; if ($opt_3_len) echo ' <small>&gt;</small> '.$opt_3; ?></td>
+        <td class="opt-cell"><?php echo get_text($opt_1); if ($opt_2_len) echo ' <small>&gt;</small> '.get_text($opt_2); if ($opt_3_len) echo ' <small>&gt;</small> '.get_text($opt_3); ?></td>
        <td class="td_numsmall">
            <label for="opt_price_<?php echo $i; ?>" class="sound_only"></label>
            <input type="text" name="opt_price[]" value="<?php echo $opt_price; ?>" id="opt_price_<?php echo $i; ?>" class="frm_input" size="9">
@@ -79,7 +79,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
        $selected = ($row1['ca_id'] == $sca) ? ' selected="selected"' : '';
-        echo '<option value="'.$row1['ca_id'].'"'.$selected.'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'"'.$selected.'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -68,10 +68,10 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="sort1" value="<?php echo $sort1; ?>">
-<input type="hidden" name="sort2" value="<?php echo $sort2; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="sort1" value="<?php echo get_sanitize_input($sort1); ?>">
+<input type="hidden" name="sort2" value="<?php echo get_sanitize_input($sort2); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sel_ca_id" class="sound_only">검색대상</label>
 <select name="sel_ca_id" id="sel_ca_id">
@@ -83,7 +83,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -35,7 +35,7 @@ $sql_common .= $sql_search;
 // 테이블의 전체 레코드수만 얻음
 $sql = " select count(*) as cnt " . $sql_common;
 $row = sql_fetch($sql);
-$total_count = $row['cnt'];
+$total_count = isset($row['cnt']) ? $row['cnt'] : 0;

 $rows = $config['cf_page_rows'];
 $total_page  = ceil($total_count / $rows);  // 전체 페이지 계산
@@ -67,10 +67,10 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="sort1" value="<?php echo $sort1; ?>">
-<input type="hidden" name="sort2" value="<?php echo $sort2; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="sort1" value="<?php echo get_sanitize_input($sort1); ?>">
+<input type="hidden" name="sort2" value="<?php echo get_sanitize_input($sort2); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sel_ca_id" class="sound_only">분류선택</label>
 <select name="sel_ca_id" id="sel_ca_id">
@@ -82,7 +82,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -159,7 +161,6 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $it_stock_qty_st = ''; // 스타일 정의
        if($row['it_stock_qty'] <= $row['it_noti_qty']) {
            $it_stock_qty_st = ' sit_stock_qty_alert';
-            $it_stock_qty = ''.$it_stock_qty.' !<span class="sound_only"> 재고부족 </span>';
        }

        $bg = 'bg'.($i%2);
@@ -171,7 +172,7 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
            <?php echo $row['it_id']; ?>
        </td>
        <td class="td_left"><a href="<?php echo $href; ?>"><?php echo get_it_image($row['it_id'], 50, 50); ?> <?php echo cut_str(stripslashes($row['it_name']), 60, "&#133"); ?></a></td>
-        <td class="td_num<?php echo $it_stock_qty_st; ?>"><?php echo (int)$it_stock_qty; ?></td>
+        <td class="td_num<?php echo $it_stock_qty_st; ?>"><?php echo $it_stock_qty; ?></td>
        <td class="td_num"><?php echo number_format((float)$wait_qty); ?></td>
        <td class="td_num"><?php echo number_format((float)$temporary_qty); ?></td>
        <td class="td_num">
@@ -74,10 +74,10 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="sort1" value="<?php echo $sort1; ?>">
-<input type="hidden" name="sort2" value="<?php echo $sort2; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="sort1" value="<?php echo get_sanitize_input($sort1); ?>">
+<input type="hidden" name="sort2" value="<?php echo get_sanitize_input($sort2); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sel_field" class="sound_only">검색대상</label>
 <select name="sel_field" id="sel_field">
@@ -170,13 +170,16 @@ function fitemstocksms_submit(f)
        return false;
    }

-    if(document.pressed == "선택삭제") {
-        if(!confirm("선택한 자료를 정말 삭제하시겠습니까?")) {
-            return false;
-        }
-    }
+    var action = document.pressed;

-    return true;
+    switch (action) {
+        case "선택삭제":
+            return confirm("선택한 자료를 정말 삭제하시겠습니까?");
+        case "선택SMS전송":
+            return confirm("선택한 자료에 대해서 SMS로 재입고 알림을 전송하시겠습니까?");
+        default:
+            return true;
+    }
 }
 </script>

@@ -55,12 +55,12 @@ if($ps_run) {
    ?>
    <tr>
        <td class="td_chk">
-            <input type="hidden" name="spl_id[]" value="<?php echo $spl_id; ?>">
-            <label for="spl_chk_<?php echo $i; ?>" class="sound_only"><?php echo $spl_subject.' '.$spl; ?></label>
+            <input type="hidden" name="spl_id[]" value="<?php echo get_text($spl_id); ?>">
+            <label for="spl_chk_<?php echo $i; ?>" class="sound_only"><?php echo get_text($spl_subject.' '.$spl); ?></label>
            <input type="checkbox" name="spl_chk[]" id="spl_chk_<?php echo $i; ?>" value="1">
        </td>
-        <td class="spl-subject-cell"><?php echo $spl_subject; ?></td>
-        <td class="spl-cell"><?php echo $spl; ?></td>
+        <td class="spl-subject-cell"><?php echo get_text($spl_subject); ?></td>
+        <td class="spl-cell"><?php echo get_text($spl); ?></td>
        <td class="td_numsmall">
            <label for="spl_price_<?php echo $i; ?>" class="sound_only">상품금액</label>
            <input type="text" name="spl_price[]" value="<?php echo $spl_price; ?>" id="spl_price_<?php echo $i; ?>" class="frm_input" size="5">
@@ -85,8 +85,8 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sca" class="sound_only">분류선택</label>
 <select name="sca" id="sca">
@@ -98,7 +98,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sca, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sca, $row1['ca_id']).'>'.$nbsp.$category_path.PHP_EOL;
    }
    ?>
 </select>
@@ -81,7 +81,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
        $selected = ($row1['ca_id'] == $sca) ? ' selected="selected"' : '';
-        echo '<option value="'.$row1['ca_id'].'"'.$selected.'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'"'.$selected.'>'.$nbsp.$category_path.PHP_EOL;
    }
    ?>
 </select>
@@ -69,10 +69,10 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="sort1" value="<?php echo $sort1; ?>">
-<input type="hidden" name="sort2" value="<?php echo $sort2; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="sort1" value="<?php echo get_sanitize_input($sort1); ?>">
+<input type="hidden" name="sort2" value="<?php echo get_sanitize_input($sort2); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sel_ca_id" class="sound_only">분류선택</label>
 <select name="sel_ca_id" id="sel_ca_id">
@@ -84,7 +84,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$row1['ca_name'].'</option>'.PHP_EOL;
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo '<option value="'.$row1['ca_id'].'" '.get_selected($sel_ca_id, $row1['ca_id']).'>'.$nbsp.$category_path.'</option>'.PHP_EOL;
    }
    ?>
 </select>
@@ -510,10 +510,10 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                        if ($od['od_settle_case'] != '무통장') {
                            switch($od['od_pg']) {
                                case 'lg':
-                                    $pg_url  = 'http://pgweb.uplus.co.kr';
-                                    $pg_test = '토스페이먼츠';
+                                    $pg_url  = 'https://app.tosspayments.com';
+                                    $pg_test = '토스페이먼츠(구버전)';
                                    if ($default['de_card_test']) {
-                                        $pg_url = 'http://pgweb.uplus.co.kr/tmert';
+                                        $pg_url = 'https://pgweb.tosspayments.com/tmert';
                                        $pg_test .= ' 테스트 ';
                                    }
                                    break;
@@ -529,6 +529,10 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                                    $pg_url  = 'https://npg.nicepay.co.kr/';
                                    $pg_test = 'NICEPAY';
                                    break;
+                                case 'toss':
+                                    $pg_url  = 'https://app.tosspayments.com';
+                                    $pg_test = '토스페이먼츠 ';
+                                    break;
                                default:
                                    $pg_url  = 'http://admin8.kcp.co.kr';
                                    $pg_test = 'KCP';
@@ -630,6 +634,8 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                                    break;
                            }
                            $cash_receipt_script = 'javascript:showCashReceipts(\''.$LGD_MID.'\',\''.$od['od_id'].'\',\''.$od['od_casseqno'].'\',\''.$trade_type.'\',\''.$CST_PLATFORM.'\');';
+                        } else if($od['od_pg'] == 'toss') {
+                            $cash_receipt_script = 'window.open(\'https://dashboard.tosspayments.com/receipt/mids/si_'.$config['cf_lg_mid'].'/orders/'.$od['od_id'].'/cash-receipt?ref=dashboard\',\'receipt\',\'width=430,height=700\');';
                        } else if($od['od_pg'] == 'inicis') {
                            $cash = unserialize($od['od_cash_info']);
                            $cash_receipt_script = 'window.open(\'https://iniweb.inicis.com/DefaultWebApp/mall/cr/cm/Cash_mCmReceipt.jsp?noTid='.$cash['TID'].'&clpaymethod=22\',\'showreceipt\',\'width=380,height=540,scrollbars=no,resizable=no\');';
@@ -719,6 +725,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                        <label for="od_sms_ipgum_check">SMS 입금 문자전송</label>
                        <br>
                        <?php } ?>
+
                        <input type="text" name="od_deposit_name" value="<?php echo get_text($od['od_deposit_name']); ?>" id="od_deposit_name" class="frm_input">
                    </td>
                </tr>
@@ -826,6 +833,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                        <label for="od_sms_baesong_check">SMS 배송 문자전송</label>
                        <br>
                        <?php } ?>
+
                        <input type="text" name="od_invoice" value="<?php echo $od['od_invoice']; ?>" id="od_invoice" class="frm_input">
                    </td>
                </tr>
@@ -220,6 +220,10 @@ if (in_array($_POST['ct_status'], $status_cancel)) {
                            $pg_res_msg = $xpay->Response_Msg();
                        }
                        break;
+                    case 'toss':
+                        $cancel_msg = '쇼핑몰 운영자 승인 취소';
+                        include_once(G5_SHOP_PATH.'/toss/toss_cancel.php');
+                        break;
                    case 'inicis':
                        include_once(G5_SHOP_PATH.'/settle_inicis.inc.php');
                        $cancel_msg = '쇼핑몰 운영자 승인 취소';
@@ -16,6 +16,7 @@ $sort2 = (isset($_GET['sort2']) && in_array($_GET['sort2'], array('desc', 'asc')
 $sel_field = (isset($_GET['sel_field']) && in_array($_GET['sel_field'], array('od_id', 'mb_id', 'od_name', 'od_tel', 'od_hp', 'od_b_name', 'od_b_tel', 'od_b_hp', 'od_deposit_name', 'od_invoice')) ) ? $_GET['sel_field'] : ''; 
 $od_status = isset($_GET['od_status']) ? get_search_string($_GET['od_status']) : '';
 $search = isset($_GET['search']) ? get_search_string($_GET['search']) : '';
+$save_search = isset($_GET['save_search']) ? get_search_string($_GET['save_search']) : '';

 $fr_date = (isset($_GET['fr_date']) && preg_match("/^[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[1-2][0-9]|3[0-1])$/", $_GET['fr_date'])) ? $_GET['fr_date'] : '';
 $to_date = (isset($_GET['to_date']) && preg_match("/^[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[1-2][0-9]|3[0-1])$/", $_GET['to_date'])) ? $_GET['to_date'] : '';
@@ -160,11 +161,11 @@ if( function_exists('pg_setting_check') ){
 </div>

 <form name="frmorderlist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="sort1" value="<?php echo $sort1; ?>">
-<input type="hidden" name="sort2" value="<?php echo $sort2; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
-<input type="hidden" name="save_search" value="<?php echo $search; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="sort1" value="<?php echo get_sanitize_input($sort1); ?>">
+<input type="hidden" name="sort2" value="<?php echo get_sanitize_input($sort2); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">
+<input type="hidden" name="save_search" value="<?php echo get_sanitize_input($search); ?>">

 <label for="sel_field" class="sound_only">검색대상</label>
 <select name="sel_field" id="sel_field">
@@ -49,7 +49,7 @@ if ($csv == 'csv')
    $to_date = date_conv($to_date);


-    $sql = " SELECT a.od_id, od_b_zip1, od_b_zip2, od_b_addr1, od_b_addr2, od_b_addr3, od_b_addr_jibeon, od_b_name, od_b_tel, od_b_hp, b.it_name, ct_qty, b.it_id, a.od_id, od_memo, od_invoice, b.ct_option, b.ct_send_cost, b.it_sc_type
+    $sql = " SELECT a.od_id, od_b_zip1, od_b_zip2, od_b_addr1, od_b_addr2, od_b_addr3, od_b_addr_jibeon, od_b_name, od_b_tel, od_b_hp, b.it_name, ct_qty, b.it_id, od_memo, od_invoice, b.ct_option, b.ct_send_cost, b.it_sc_type
               FROM {$g5['g5_shop_order_table']} a, {$g5['g5_shop_cart_table']} b
              where a.od_id = b.od_id ";
    if ($case == 1) // 출력기간
@@ -65,7 +65,7 @@ if ($csv == 'csv')
        alert("출력할 내역이 없습니다.");

    //header('Content-Type: text/x-csv');
-    header("Content-charset=utf-8");
+    header("Content-Type: text/csv; charset=utf-8");
    header('Content-Type: doesn/matter');
    header('Expires: ' . gmdate('D, d M Y H:i:s') . ' GMT');
    header('Content-Disposition: attachment; filename="orderlist-' . date("ymd", time()) . '.csv"');
@@ -153,7 +153,7 @@ if ($csv == 'xls')
    $fr_date = date_conv($fr_date);
    $to_date = date_conv($to_date);

-    $sql = " SELECT a.od_id, od_b_zip1, od_b_zip2, od_b_addr1, od_b_addr2, od_b_addr3, od_b_addr_jibeon, od_b_name, od_b_tel, od_b_hp, b.it_name, ct_qty, b.it_id, a.od_id, od_memo, od_invoice, b.ct_option, b.ct_send_cost, b.it_sc_type
+    $sql = " SELECT a.od_id, od_b_zip1, od_b_zip2, od_b_addr1, od_b_addr2, od_b_addr3, od_b_addr_jibeon, od_b_name, od_b_tel, od_b_hp, b.it_name, ct_qty, b.it_id, od_memo, od_invoice, b.ct_option, b.ct_send_cost, b.it_sc_type
               FROM {$g5['g5_shop_order_table']} a, {$g5['g5_shop_cart_table']} b
              where a.od_id = b.od_id ";
    if ($case == 1) // 출력기간
@@ -44,6 +44,12 @@ if($popup == 'yes') { // 팝업창일 때
        $pp['pp_price'] = $od['od_misu'];
    $wrp_tag_st = '<div class="new_win">'.PHP_EOL.'<h1 id="new_win_title">'.$html_title.'</h1>';
    $wrp_tag_end = '</div>';
+
+    echo '<script>
+        if (typeof g5_admin_csrf_token_key === "undefined") {
+            var g5_admin_csrf_token_key = "' . (function_exists('admin_csrf_token_key') ? admin_csrf_token_key() : '') . '";
+        }
+    </script>';
 }
 else { // 현재페이지일 때
    include_once (G5_ADMIN_PATH.'/admin.head.php');
@@ -204,6 +210,8 @@ if(!sql_query(" select pp_cash from {$g5['g5_shop_personalpay_table']} limit 1 "
                                break;
                        }
                        $cash_receipt_script = 'javascript:showCashReceipts(\''.$LGD_MID.'\',\''.$pp['pp_id'].'\',\''.$pp['pp_casseqno'].'\',\''.$trade_type.'\',\''.$CST_PLATFORM.'\');';
+                    } else if($pp['pp_pg'] == 'toss') {
+                        $cash_receipt_script = 'window.open(\'https://dashboard.tosspayments.com/receipt/mids/si_'.$config['cf_lg_mid'].'/orders/'.$pp['pp_id'].'/cash-receipt?ref=dashboard\',\'receipt\',\'width=430,height=700\');';
                    } else if($pp['pp_pg'] == 'inicis') {
                        $cash = unserialize($pp['pp_cash_info']);
                        $cash_receipt_script = 'window.open(\'https://iniweb.inicis.com/DefaultWebApp/mall/cr/cm/Cash_mCmReceipt.jsp?noTid='.$cash['TID'].'&clpaymethod=22\',\'showreceipt\',\'width=380,height=540,scrollbars=no,resizable=no\');';
@@ -58,8 +58,8 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
 </div>

 <form name="flist" class="local_sch01 local_sch">
-<input type="hidden" name="doc" value="<?php echo $doc; ?>">
-<input type="hidden" name="page" value="<?php echo $page; ?>">
+<input type="hidden" name="doc" value="<?php echo get_sanitize_input($doc); ?>">
+<input type="hidden" name="page" value="<?php echo get_sanitize_input($page); ?>">

 <label for="sel_ca_id" class="sound_only">검색대상</label>
 <select name="sel_ca_id" id="sel_ca_id">
@@ -71,7 +71,9 @@ $listall = '<a href="'.$_SERVER['SCRIPT_NAME'].'" class="ov_listall">전체목
        $len = strlen($row1['ca_id']) / 2 - 1;
        $nbsp = "";
        for ($i=0; $i<$len; $i++) $nbsp .= "&nbsp;&nbsp;&nbsp;";
-        echo "<option value='{$row1['ca_id']}'".get_selected($row1['ca_id'], $sel_ca_id).">$nbsp{$row1['ca_name']}\n";
+        // 전체 카테고리 경로 표시
+        $category_path = function_exists('get_shop_category_path') ? get_shop_category_path($row1['ca_id']) : $row1['ca_name'];
+        echo "<option value='{$row1['ca_id']}'".get_selected($row1['ca_id'], $sel_ca_id).">$nbsp{$category_path}\n";
    }
    ?>
 </select>
@@ -5,6 +5,16 @@ include_once(G5_ADMIN_PATH.'/admin.lib.php');
 include_once(G5_SMS5_PATH.'/sms5.lib.php');

 if (!strstr($_SERVER['SCRIPT_NAME'], 'install.php')) {
+    // SMS5 테이블 G5_TABLE_PREFIX 적용
+    if($g5['sms5_prefix'] != 'sms5_' && sql_num_rows(sql_query("show tables like 'sms5_config'")))
+    {
+        echo '<script>
+            alert("기존 SMS5 테이블을 sms5 prefix 기준으로 변경합니다.\n(DB 업그레이드에서 자동 적용됩니다.)");
+            location.href = "'.G5_ADMIN_URL.'/dbupgrade.php";
+        </script>';
+        exit;
+    }
+
    if(!sql_num_rows(sql_query(" show tables like '{$g5['sms5_config_table']}' ")))
        goto_url('install.php');

@@ -4,8 +4,8 @@ include_once('./_common.php');
 if (!$is_member) die('0');

 $uid     = isset($_REQUEST['uid']) ? preg_replace('/[^0-9]/', '', $_REQUEST['uid']) : 0;
-$subject = isset($_REQUEST['subject']) ? trim($_REQUEST['subject']) : '';
-$content = isset($_REQUEST['content']) ? trim($_REQUEST['content']) : '';
+$subject = isset($_REQUEST['subject']) ? preg_replace("#[\\\]+$#", "", substr(trim($_POST['subject']),0,255)) : '';
+$content = isset($_REQUEST['content']) ? preg_replace("#[\\\]+$#", "", substr(trim($_POST['content']),0,65536)) : '';

 if ($subject && $content) {
    $sql = " select count(*) as cnt from {$g5['autosave_table']} where mb_id = '{$member['mb_id']}' and as_subject = '$subject' and as_content = '$content' ";
@@ -14,7 +14,9 @@ if($config['cf_visit_del'] > 0) {
    $tmp_before_date = date("Y-m-d", G5_SERVER_TIME - ($config['cf_visit_del'] * 86400));
    $sql = " delete from {$g5['visit_table']} where vi_date < '$tmp_before_date' ";
    sql_query($sql);
-    sql_query(" OPTIMIZE TABLE `{$g5['visit_table']}`, `{$g5['visit_sum_table']}` ");
+    if (defined('G5_USE_OPTIMIZE_DBTABLE') && G5_USE_OPTIMIZE_DBTABLE) {
+        sql_query(" OPTIMIZE TABLE `{$g5['visit_table']}`, `{$g5['visit_sum_table']}` ");
+    }
 }

 // 설정일이 지난 인기검색어 삭제
@@ -22,21 +24,29 @@ if($config['cf_popular_del'] > 0) {
    $tmp_before_date = date("Y-m-d", G5_SERVER_TIME - ($config['cf_popular_del'] * 86400));
    $sql = " delete from {$g5['popular_table']} where pp_date < '$tmp_before_date' ";
    sql_query($sql);
-    sql_query(" OPTIMIZE TABLE `{$g5['popular_table']}` ");
+    if (defined('G5_USE_OPTIMIZE_DBTABLE') && G5_USE_OPTIMIZE_DBTABLE) {
+        sql_query(" OPTIMIZE TABLE `{$g5['popular_table']}` ");
+    }
 }

 // 설정일이 지난 최근게시물 삭제
 if($config['cf_new_del'] > 0) {
    $sql = " delete from {$g5['board_new_table']} where (TO_DAYS('".G5_TIME_YMDHIS."') - TO_DAYS(bn_datetime)) > '{$config['cf_new_del']}' ";
    sql_query($sql);
-    sql_query(" OPTIMIZE TABLE `{$g5['board_new_table']}` ");
+    
+    // 데이터가 많으면 처리시간 때문에 브라우저 응답이 늦을수 있음
+    if (defined('G5_USE_OPTIMIZE_DBTABLE') && G5_USE_OPTIMIZE_DBTABLE) {
+        sql_query(" OPTIMIZE TABLE `{$g5['board_new_table']}` ");
+    }
 }

 // 설정일이 지난 쪽지 삭제
 if($config['cf_memo_del'] > 0) {
    $sql = " delete from {$g5['memo_table']} where (TO_DAYS('".G5_TIME_YMDHIS."') - TO_DAYS(me_send_datetime)) > '{$config['cf_memo_del']}' ";
    sql_query($sql);
-    sql_query(" OPTIMIZE TABLE `{$g5['memo_table']}` ");
+    if (defined('G5_USE_OPTIMIZE_DBTABLE') && G5_USE_OPTIMIZE_DBTABLE) {
+        sql_query(" OPTIMIZE TABLE `{$g5['memo_table']}` ");
+    }
 }

 // 탈퇴회원 자동 삭제
@@ -65,4 +75,8 @@ if($captcha_mp3 && is_array($captcha_mp3)) {
 // 실행일 기록
 if(isset($config['cf_optimize_date'])) {
    sql_query(" update {$g5['config_table']} set cf_optimize_date = '".G5_TIME_YMD."' ");
-}
+    
+    run_event('cf_optimize_date_update', $config);
+}
+
+run_event('db_table_optimize_end', $config);
@@ -3,6 +3,7 @@
 include_once('./_common.php');

 $comment_id = isset($_REQUEST['comment_id']) ? (int) $_REQUEST['comment_id'] : 0;
+$token = isset($_REQUEST['token']) ? clean_xss_tags($_REQUEST['token']) : 0;

 $delete_comment_token = get_session('ss_delete_comment_'.$comment_id.'_token');
 set_session('ss_delete_comment_'.$comment_id.'_token', '');
@@ -40,6 +40,12 @@ if ($type) {
 else
    $mail_content = $content;

+// 환경설정에서 폼메일 사용 여부가 회원만 사용에 체크되어 있으면
+if ($config['cf_formmail_is_member']) {
+    $fnick = (isset($member['mb_nick']) && $member['mb_nick']) ? $member['mb_nick'] : $member['mb_name'];
+    $fmail = $member['mb_email'];
+}
+
 mailer($fnick, $fmail, $to, $subject, $mail_content, $type, $file);

 // 임시 첨부파일 삭제
@@ -1,6 +1,8 @@
 <?php
 include_once('./_common.php');

+$good = isset($_REQUEST['good']) ? preg_replace('/[^a-z0-9]/i', '', $_REQUEST['good']) : '';
+
 run_event('bbs_good_before', $bo_table, $wr_id, $good);

@include_once($board_skin_path.'/good.head.skin.php');
@@ -1,7 +1,11 @@
 <?php
 include_once('./_common.php');

-$html_title = '링크 &gt; '.conv_subject($write['wr_subject'], 255);
+$html_title = '링크';
+
+if (isset($write['wr_subject']) && $write['wr_subject']) {
+    $html_title .= ' &gt; '.conv_subject($write['wr_subject'], 255);
+}

 $no = isset($_REQUEST['no']) ? preg_replace('/[^0-9]/i', '', $_REQUEST['no']) : '';

@@ -10,10 +14,10 @@ if (!($bo_table && $wr_id && $no))

 // SQL Injection 예방
 $row = sql_fetch(" select count(*) as cnt from {$g5['write_prefix']}{$bo_table} ", FALSE);
-if (!$row['cnt'])
+if (!(isset($row['cnt']) && $row['cnt']))
    alert_close('존재하는 게시판이 아닙니다.');

-if (!$write['wr_link'.$no])
+if (!(isset($write['wr_link'.$no]) && $write['wr_link'.$no]))
    alert_close('링크가 없습니다.');

 $ss_name = 'ss_link_'.$bo_table.'_'.$wr_id.'_'.$no;
@@ -8,7 +8,6 @@ if( function_exists('social_check_login_before') ){
 $g5['title'] = '로그인';
 include_once('./_head.sub.php');

-$url = isset($_GET['url']) ? strip_tags($_GET['url']) : '';
 $od_id = isset($_POST['od_id']) ? safe_replace_regex($_POST['od_id'], 'od_id') : '';

 // url 체크
@@ -147,8 +147,16 @@ if(function_exists('set_cart_id')){
    cart_item_clean();
    set_cart_id('');
    $s_cart_id = get_session('ss_cart_id');
+
+    $add_cart_where = '';
+
+    // 장바구니에서 주문하기를 하는 경우
+    if (strpos($link, 'orderform.php') !== false) {
+        $add_cart_where = " and ct_select_time < '".date('Y-m-d H:i:s', strtotime('-1 hour', G5_SERVER_TIME))."' ";
+    }
+
    // 선택필드 초기화
-    $sql = " update {$g5['g5_shop_cart_table']} set ct_select = '0' where od_id = '$s_cart_id' ";
+    $sql = " update {$g5['g5_shop_cart_table']} set ct_select = '0' where od_id = '$s_cart_id' $add_cart_where ";
    sql_query($sql);
 }

@@ -4,8 +4,6 @@ include_once('./_common.php');
 if ($is_guest)
    alert('로그인 한 회원만 접근하실 수 있습니다.', G5_BBS_URL.'/login.php');

-$url = isset($_GET['url']) ? clean_xss_tags($_GET['url']) : '';
-
 while (1) {
    $tmp = preg_replace('/&#[^;]+;/', '', $url);
    if ($tmp == $url) break;
@@ -31,6 +29,10 @@ if($url){
    if( preg_match('#^/{3,}#', $url) ){
        $url = preg_replace('#^/{3,}#', '/', $url);
    }
+
+    if (function_exists('safe_filter_url_host')) {
+        $url = safe_filter_url_host($url);
+    }
 }

 $url = get_text($url);
@@ -20,7 +20,7 @@ $me_id           = isset($_REQUEST['me_id']) ? clean_xss_tags($_REQUEST['me_id']
 if ($me_recv_mb_id)
 {
    $mb = get_member($me_recv_mb_id);
-    if (!$mb['mb_id'])
+    if (!(isset($mb['mb_id']) && $mb['mb_id']))
        alert_close('회원정보가 존재하지 않습니다.\\n\\n탈퇴하였을 수 있습니다.');

    if (!$mb['mb_open'] && $is_admin != 'super')
@@ -14,24 +14,28 @@ $str_nick_list = '';
 $msg = '';
 $error_list  = array();
 $member_list = array('id'=>array(), 'nick'=>array());
+$me_memo = isset($_POST['me_memo']) ? preg_replace("#[\\\]+$#", "", substr(trim($_POST['me_memo']),0,65536)) : '';

 run_event('memo_form_update_before', $recv_list);

 for ($i=0; $i<count($recv_list); $i++) {
-    $row = sql_fetch(" select mb_id, mb_nick, mb_open, mb_leave_date, mb_intercept_date from {$g5['member_table']} where mb_id = '{$recv_list[$i]}' ");
+
+    $recv_list_id = substr(preg_replace("/[^a-zA-Z0-9_]*/", "", $recv_list[$i]), 0, 20);
+
+    $row = sql_fetch(" select mb_id, mb_nick, mb_open, mb_leave_date, mb_intercept_date from {$g5['member_table']} where mb_id = '{$recv_list_id}' ");
    if ($row) {
        if ($is_admin || ($row['mb_open'] && (!$row['mb_leave_date'] && !$row['mb_intercept_date']))) {
            $member_list['id'][]   = $row['mb_id'];
            $member_list['nick'][] = $row['mb_nick'];
        } else {
-            $error_list[]   = $recv_list[$i];
+            $error_list[]   = $recv_list_id;
        }
    }
    /*
    // 관리자가 아니면서
    // 가입된 회원이 아니거나 정보공개를 하지 않았거나 탈퇴한 회원이거나 차단된 회원에게 쪽지를 보내는것은 에러
    if ((!$row['mb_id'] || !$row['mb_open'] || $row['mb_leave_date'] || $row['mb_intercept_date']) && !$is_admin) {
-        $error_list[]   = $recv_list[$i];
+        $error_list[]   = $recv_list_id;
    } else {
        $member_list['id'][]   = $row['mb_id'];
        $member_list['nick'][] = $row['mb_nick'];
@@ -67,14 +71,14 @@ for ($i=0; $i<count($member_list['id']); $i++) {
    $recv_mb_nick = get_text($member_list['nick'][$i]);

    // 받는 회원 쪽지 INSERT
-    $sql = " insert into {$g5['memo_table']} ( me_recv_mb_id, me_send_mb_id, me_send_datetime, me_memo, me_read_datetime, me_type, me_send_ip ) values ( '$recv_mb_id', '{$member['mb_id']}', '".G5_TIME_YMDHIS."', '{$_POST['me_memo']}', '0000-00-00 00:00:00' , 'recv', '{$_SERVER['REMOTE_ADDR']}' ) ";
+    $sql = " insert into {$g5['memo_table']} ( me_recv_mb_id, me_send_mb_id, me_send_datetime, me_memo, me_read_datetime, me_type, me_send_ip ) values ( '$recv_mb_id', '{$member['mb_id']}', '".G5_TIME_YMDHIS."', '{$me_memo}', '0000-00-00 00:00:00' , 'recv', '{$_SERVER['REMOTE_ADDR']}' ) ";

    sql_query($sql);

    if( $me_id = sql_insert_id() ){

        // 보내는 회원 쪽지 INSERT
-        $sql = " insert into {$g5['memo_table']} ( me_recv_mb_id, me_send_mb_id, me_send_datetime, me_memo, me_read_datetime, me_send_id, me_type , me_send_ip ) values ( '$recv_mb_id', '{$member['mb_id']}', '".G5_TIME_YMDHIS."', '{$_POST['me_memo']}', '0000-00-00 00:00:00', '$me_id', 'send', '{$_SERVER['REMOTE_ADDR']}' ) ";
+        $sql = " insert into {$g5['memo_table']} ( me_recv_mb_id, me_send_mb_id, me_send_datetime, me_memo, me_read_datetime, me_send_id, me_type , me_send_ip ) values ( '$recv_mb_id', '{$member['mb_id']}', '".G5_TIME_YMDHIS."', '{$me_memo}', '0000-00-00 00:00:00', '$me_id', 'send', '{$_SERVER['REMOTE_ADDR']}' ) ";
        sql_query($sql);
 		
 		$member_list['me_id'][$i] = $me_id;
@@ -80,7 +80,7 @@ while ($row = sql_fetch_array($result))
            }

            $sql = " insert into $move_write_table
-                        set wr_num = " . ($next_wr_num ? "'$next_wr_num'" : "(SELECT IFNULL(MIN(wr_num) - 1, -1) FROM $move_write_table sq) ") . ",
+                        set wr_num = " . ($next_wr_num ? "'$next_wr_num'" : "(SELECT IFNULL(MIN(wr_num) - 1, -1) FROM $move_write_table as sq) ") . ",
                             wr_reply = '{$row2['wr_reply']}',
                             wr_is_comment = '{$row2['wr_is_comment']}',
                             wr_comment = '{$row2['wr_comment']}',
@@ -23,7 +23,7 @@ switch ($w) {
        break;
    case 's' :
        // 비밀번호 창에서 로그인 하는 경우 관리자 또는 자신의 글이면 바로 글보기로 감
-        if ($is_admin || ($member['mb_id'] == $write['mb_id'] && $write['mb_id']))
+        if ($is_admin || (isset($write['mb_id']) && $write['mb_id'] && $member['mb_id'] == $write['mb_id']))
            goto_url(short_url_clean(G5_HTTP_BBS_URL.'/board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id));
        else {
            $action = https_url(G5_BBS_DIR).'/password_check.php';
@@ -32,7 +32,7 @@ switch ($w) {
        break;
    case 'sc' :
        // 비밀번호 창에서 로그인 하는 경우 관리자 또는 자신의 글이면 바로 글보기로 감
-        if ($is_admin || ($member['mb_id'] == $write['mb_id'] && $write['mb_id']))
+        if ($is_admin || (isset($write['mb_id']) && $write['mb_id'] && $member['mb_id'] == $write['mb_id']))
            goto_url(short_url_clean(G5_HTTP_BBS_URL.'/board.php?bo_table='.$bo_table.'&amp;wr_id='.$wr_id));
        else {
            $action = https_url(G5_BBS_DIR).'/password_check.php';
@@ -3,7 +3,7 @@ include_once('./_common.php');

 $po_id = isset($_POST['po_id']) ? preg_replace('/[^0-9]/', '', $_POST['po_id']) : 0;

-$po = sql_fetch(" select * from {$g5['poll_table']} where po_id = '{$_POST['po_id']}' ");
+$po = sql_fetch(" select * from {$g5['poll_table']} where po_id = '$po_id' ");
 if (! (isset($po['po_id']) && $po['po_id']))
    alert('po_id 값이 제대로 넘어오지 않았습니다.');

@@ -86,6 +86,7 @@ $qa_related = 0;
 $qa_email_recv = (isset($_POST['qa_email_recv']) && $_POST['qa_email_recv']) ? 1 : 0;
 $qa_sms_recv = (isset($_POST['qa_sms_recv']) && $_POST['qa_sms_recv']) ? 1 : 0;
 $qa_status = 0;
+$qa_html = (isset($_POST['qa_html']) && $_POST['qa_html']) ? (int) $_POST['qa_html'] : 0;
 $answer_id = null;

 for ($i=1; $i<=5; $i++) {
@@ -50,8 +50,8 @@ $mb_addr_jibeon = isset($_POST['mb_addr_jibeon'])   ? trim($_POST['mb_addr_jibeo
 $mb_signature   = isset($_POST['mb_signature'])     ? trim($_POST['mb_signature'])   : "";
 $mb_profile     = isset($_POST['mb_profile'])       ? trim($_POST['mb_profile'])     : "";
 $mb_recommend   = isset($_POST['mb_recommend'])     ? trim($_POST['mb_recommend'])   : "";
-$mb_mailling    = isset($_POST['mb_mailling'])      ? trim($_POST['mb_mailling'])    : "";
-$mb_sms         = isset($_POST['mb_sms'])           ? trim($_POST['mb_sms'])         : "";
+$mb_mailling    = isset($_POST['mb_mailling'])      ? trim($_POST['mb_mailling'])    : "0";
+$mb_sms         = isset($_POST['mb_sms'])           ? trim($_POST['mb_sms'])         : "0";
 $mb_open        = isset($_POST['mb_open'])          ? trim($_POST['mb_open'])        : "0";
 $mb_1           = isset($_POST['mb_1'])             ? trim($_POST['mb_1'])           : "";
 $mb_2           = isset($_POST['mb_2'])             ? trim($_POST['mb_2'])           : "";
@@ -63,18 +63,20 @@ $mb_7           = isset($_POST['mb_7'])             ? trim($_POST['mb_7'])
 $mb_8           = isset($_POST['mb_8'])             ? trim($_POST['mb_8'])           : "";
 $mb_9           = isset($_POST['mb_9'])             ? trim($_POST['mb_9'])           : "";
 $mb_10          = isset($_POST['mb_10'])            ? trim($_POST['mb_10'])          : "";
-
-$mb_name        = clean_xss_tags($mb_name);
+$mb_name        = clean_xss_tags($mb_name, 1, 1);
 $mb_email       = get_email_address($mb_email);
-$mb_homepage    = clean_xss_tags($mb_homepage);
-$mb_tel         = clean_xss_tags($mb_tel);
+$mb_homepage    = clean_xss_tags($mb_homepage, 1, 1);
+$mb_tel         = clean_xss_tags($mb_tel, 1, 1);
 $mb_zip1        = preg_replace('/[^0-9]/', '', $mb_zip1);
 $mb_zip2        = preg_replace('/[^0-9]/', '', $mb_zip2);
-$mb_addr1       = clean_xss_tags($mb_addr1);
-$mb_addr2       = clean_xss_tags($mb_addr2);
-$mb_addr3       = clean_xss_tags($mb_addr3);
+$mb_addr1       = clean_xss_tags($mb_addr1, 1, 1);
+$mb_addr2       = clean_xss_tags($mb_addr2, 1, 1);
+$mb_addr3       = clean_xss_tags($mb_addr3, 1, 1);
 $mb_addr_jibeon = preg_match("/^(N|R)$/", $mb_addr_jibeon) ? $mb_addr_jibeon : '';

+$mb_marketing_agree     = isset($_POST['mb_marketing_agree'])   ? trim($_POST['mb_marketing_agree'])    : "0";
+$mb_thirdparty_agree    = isset($_POST['mb_thirdparty_agree'])  ? trim($_POST['mb_thirdparty_agree'])   : "0";
+
 run_event('register_form_update_before', $mb_id, $w);

 if ($w == '' || $w == 'u') {
@@ -250,12 +252,46 @@ if ($w == '') {
                     mb_7 = '{$mb_7}',
                     mb_8 = '{$mb_8}',
                     mb_9 = '{$mb_9}',
-                     mb_10 = '{$mb_10}'
+                     mb_10 = '{$mb_10}',
+                     mb_marketing_agree = '{$mb_marketing_agree}',
+                     mb_thirdparty_agree = '{$mb_thirdparty_agree}'
                     {$sql_certify} ";

    // 이메일 인증을 사용하지 않는다면 이메일 인증시간을 바로 넣는다
    if (!$config['cf_use_email_certify'])
        $sql .= " , mb_email_certify = '".G5_TIME_YMDHIS."' ";
+
+    $agree_items = [];
+    // 마케팅 목적의 개인정보 수집 및 이용
+    if ($mb_marketing_agree == 1) {
+        $sql .=  " , mb_marketing_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "마케팅 목적의 개인정보 수집 및 이용(동의)";
+    }
+
+    // 광고성 이메일 수신
+    if ($mb_mailling == 1) {
+        $sql .=  " , mb_mailling_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 이메일 수신(동의)";
+    }
+
+    // 광고성 SMS/카카오톡 수신
+    if ($mb_sms == 1) {
+        $sql .=  " , mb_sms_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 SMS/카카오톡 수신(동의)";
+    }
+
+    // 개인정보 제3자 제공
+    if ($mb_thirdparty_agree == 1) {
+        $sql .=  " , mb_thirdparty_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "개인정보 제3자 제공(동의)";
+    }
+
+    // 동의 로그 추가
+    if (!empty($agree_items)) {
+        $agree_log = "[".G5_TIME_YMDHIS.", 회원가입] " . implode(' | ', $agree_items) . "\n";
+        $sql .= " , mb_agree_log = CONCAT('{$agree_log}', IFNULL(mb_agree_log, ''))";
+    }
+
    sql_query($sql);

    // 회원가입 포인트 부여
@@ -338,7 +374,7 @@ if ($w == '') {
        $sql_nick_date =  " , mb_nick_date = '".G5_TIME_YMD."' ";

    $sql_open_date = "";
-    if ($mb_open_default != $mb_open)
+    if (isset($mb_open_default) && $mb_open_default != $mb_open)
        $sql_open_date =  " , mb_open_date = '".G5_TIME_YMD."' ";

    // 이전 메일주소와 수정한 메일주소가 틀리다면 인증을 다시 해야하므로 값을 삭제
@@ -346,6 +382,43 @@ if ($w == '') {
    if ($old_email != $mb_email && $config['cf_use_email_certify'])
        $sql_email_certify = " , mb_email_certify = '' ";

+    $agree_items = [];
+    
+    // 마케팅 목적의 개인정보 수집 및 이용
+    $sql_marketing_date = "";
+    if ($mb_marketing_agree_default !== $mb_marketing_agree) {
+        $sql_marketing_date .= " , mb_marketing_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "마케팅 목적의 개인정보 수집 및 이용(" . ($mb_marketing_agree == 1 ? "동의" : "철회") . ")";
+    }
+
+    // 광고성 이메일 수신
+    $sql_mailling_date = "";
+    if ($mb_mailling_default !== $mb_mailling) {
+        $sql_mailling_date .= " , mb_mailling_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 이메일 수신(" . ($mb_mailling == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 광고성 SMS/카카오톡 수신
+    $sql_sms_date = "";
+    if ($mb_sms_default !== $mb_sms) {
+        $sql_sms_date .= " , mb_sms_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "광고성 SMS/카카오톡 수신(" . ($mb_sms == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 개인정보 제3자 제공
+    $sql_thirdparty_date = "";
+    if ($mb_thirdparty_agree_default !== $mb_thirdparty_agree) {
+        $sql_thirdparty_date .= " , mb_thirdparty_date = '".G5_TIME_YMDHIS."' ";
+        $agree_items[] = "개인정보 제3자 제공(" . ($mb_thirdparty_agree == 1 ? "동의" : "철회") . ")";
+    }
+    
+    // 동의 로그 추가
+    $sql_agree_log = "";
+    if (!empty($agree_items)) {
+        $agree_log = "[".G5_TIME_YMDHIS.", 회원 정보 수정] " . implode(' | ', $agree_items) . "\n";
+        $sql_agree_log .= " , mb_agree_log = CONCAT('{$agree_log}', IFNULL(mb_agree_log, ''))";
+    }
+
    $sql = " update {$g5['member_table']}
                set mb_nick = '{$mb_nick}',
                    mb_mailling = '{$mb_mailling}',
@@ -371,12 +444,19 @@ if ($w == '') {
                    mb_7 = '{$mb_7}',
                    mb_8 = '{$mb_8}',
                    mb_9 = '{$mb_9}',
-                    mb_10 = '{$mb_10}'
+                    mb_10 = '{$mb_10}',
+                    mb_marketing_agree = '{$mb_marketing_agree}',
+                    mb_thirdparty_agree = '{$mb_thirdparty_agree}'
                    {$sql_password}
                    {$sql_nick_date}
                    {$sql_open_date}
                    {$sql_email_certify}
                    {$sql_certify}
+                    {$sql_mailling_date}
+                    {$sql_sms_date}
+                    {$sql_marketing_date}
+                    {$sql_thirdparty_date}
+                    {$sql_agree_log}
              where mb_id = '$mb_id' ";
    sql_query($sql);

@@ -531,7 +611,7 @@ if ($config['cf_use_email_certify'] && $old_email != $mb_email) {


 // 신규회원 쿠폰발생
-if($w == '' && $default['de_member_reg_coupon_use'] && $default['de_member_reg_coupon_term'] > 0 && $default['de_member_reg_coupon_price'] > 0) {
+if($w == '' && isset($default['de_member_reg_coupon_use']) && $default['de_member_reg_coupon_use'] && $default['de_member_reg_coupon_term'] > 0 && $default['de_member_reg_coupon_price'] > 0) {
    $j = 0;
    $create_coupon = false;

@@ -5,7 +5,7 @@ if (isset($_SESSION['ss_mb_reg']))
    $mb = get_member($_SESSION['ss_mb_reg']);

 // 회원정보가 없다면 초기 페이지로 이동
-if (!$mb['mb_id'])
+if (!(isset($mb['mb_id']) && $mb['mb_id']))
    goto_url(G5_URL);

 $g5['title'] = '회원가입 완료';
@@ -7,7 +7,7 @@ if ($is_guest && $board['bo_comment_level'] < 2) {
    $captcha_html = captcha_html('_comment');
 }

-$c_id = isset($_GET['c_id']) ? clean_xss_tags($_GET['c_id'], 1, 1) : '';
+$c_id = isset($_GET['c_id']) ? preg_replace('/[\'",]/', '', clean_xss_tags($_GET['c_id'], 1, 1)) : '';
 $c_wr_content = '';

@include_once($board_skin_path.'/view_comment.head.skin.php');
@@ -6,8 +6,8 @@ if (get_cookie('ck_visit_ip') != $_SERVER['REMOTE_ADDR'])
 {
    set_cookie('ck_visit_ip', $_SERVER['REMOTE_ADDR'], 86400); // 하루동안 저장

-    $tmp_row = sql_fetch(" select max(vi_id) as max_vi_id from {$g5['visit_table']} ");
-    $vi_id = $tmp_row['max_vi_id'] + 1;
+    // $tmp_row = sql_fetch(" select max(vi_id) as max_vi_id from {$g5['visit_table']} ");
+    // $vi_id = $tmp_row['max_vi_id'] + 1;

    // $_SERVER 배열변수 값의 변조를 이용한 SQL Injection 공격을 막는 코드입니다. 110810
    $remote_addr = escape_trim($_SERVER['REMOTE_ADDR']);
@@ -23,7 +23,7 @@ if (get_cookie('ck_visit_ip') != $_SERVER['REMOTE_ADDR'])
    if(version_compare(phpversion(), '5.3.0', '>=') && defined('G5_BROWSCAP_USE') && G5_BROWSCAP_USE) {
        include_once(G5_BBS_PATH.'/visit_browscap.inc.php');
    }
-    $sql = " insert {$g5['visit_table']} ( vi_id, vi_ip, vi_date, vi_time, vi_referer, vi_agent, vi_browser, vi_os, vi_device ) values ( '{$vi_id}', '{$remote_addr}', '".G5_TIME_YMD."', '".G5_TIME_HIS."', '{$referer}', '{$user_agent}', '{$vi_browser}', '{$vi_os}', '{$vi_device}' ) ";
+    $sql = " insert {$g5['visit_table']} ( vi_ip, vi_date, vi_time, vi_referer, vi_agent, vi_browser, vi_os, vi_device ) values ( '{$remote_addr}', '".G5_TIME_YMD."', '".G5_TIME_HIS."', '{$referer}', '{$user_agent}', '{$vi_browser}', '{$vi_os}', '{$vi_device}' ) ";

    $result = sql_query($sql, FALSE);
    // 정상으로 INSERT 되었다면 방문자 합계에 반영
@@ -20,7 +20,7 @@ if (!($w == '' || $w == 'u' || $w == 'r')) {
 }

 if ($w == 'u' || $w == 'r') {
-    if ($write['wr_id']) {
+    if (isset($write['wr_id']) && $write['wr_id']) {
        // 가변 변수로 $wr_1 .. $wr_10 까지 만든다.
        for ($i=1; $i<=10; $i++) {
            $vvar = "wr_".$i;
@@ -346,8 +346,10 @@ if ($w == '') {
    }

    for($i=0;$i<$file_count;$i++){
-        if(! isset($file[$i])) {
+        if (!isset($file[$i])) {
            $file[$i] = array('file'=>null, 'source'=>null, 'size'=>null, 'bf_content' => null);
+        } else {
+            $file[$i]['bf_content'] = isset($file[$i]['bf_content']) ? htmlspecialchars($file[$i]['bf_content'], ENT_QUOTES, 'UTF-8', false) : null;
        }
    }

@@ -31,6 +31,9 @@ $wr_subject = '';
 if (isset($_POST['wr_subject'])) {
    $wr_subject = substr(trim($_POST['wr_subject']),0,255);
    $wr_subject = preg_replace("#[\\\]+$#", "", $wr_subject);
+    if (function_exists('normalize_utf8_string')) {
+        $wr_subject = normalize_utf8_string($wr_subject);
+    }
 }
 if ($wr_subject == '') {
    $msg[] = '<strong>제목</strong>을 입력하세요.';
@@ -40,6 +43,9 @@ $wr_content = '';
 if (isset($_POST['wr_content'])) {
    $wr_content = substr(trim($_POST['wr_content']),0,65536);
    $wr_content = preg_replace("#[\\\]+$#", "", $wr_content);
+    if (function_exists('normalize_utf8_string')) {
+        $wr_content = normalize_utf8_string($wr_content);
+    }
 }
 if ($wr_content == '') {
    $msg[] = '<strong>내용</strong>을 입력하세요.';
@@ -679,7 +685,7 @@ sql_query(" delete from {$g5['autosave_table']} where as_uid = '{$uid}' ");

 // 비밀글이라면 세션에 비밀글의 아이디를 저장한다. 자신의 글은 다시 비밀번호를 묻지 않기 위함
 if ($secret) {
-    if (! $wr_num) {
+    if (!(isset($wr_num) && $wr_num)) {
        $write = get_write($write_table, $wr_id, true);
        $wr_num = $write['wr_num'];
    }
@@ -0,0 +1,110 @@
+<?php
+// CloudFlare를 사용시, 사용자 환경에 맞는 $_SERVER['REMOTE_ADDR']과 $_SERVER['HTTPS'] 사용 여부를 수정합니다.
+class G5CloudflareRequestHandler {
+    public static function check_cloudflare_ips($user_ip){
+        
+        // 클라우드플레어 IP, https://www.cloudflare.com/ips
+        $cloudflare_ips = array(
+            // IPv4
+            '173.245.48.0/20',
+            '103.21.244.0/22',
+            '103.22.200.0/22',
+            '103.31.4.0/22',
+            '141.101.64.0/18',
+            '108.162.192.0/18',
+            '190.93.240.0/20',
+            '188.114.96.0/20',
+            '197.234.240.0/22',
+            '198.41.128.0/17',
+            '162.158.0.0/15',
+            '104.16.0.0/12',
+            '104.24.0.0/14',
+            '172.64.0.0/13',
+            '131.0.72.0/22',
+            // IPv6
+            '2400:cb00::/32',
+            '2606:4700::/32',
+            '2803:f800::/32',
+            '2405:b500::/32',
+            '2405:8100::/32',
+            '2a06:98c0::/29',
+            '2c0f:f248::/32',
+        );
+            
+        // 사용자 IP가 Cloudflare IP 대역 범위에 있는지 확인
+        $is_cloudflare_ip = false;
+        foreach ($cloudflare_ips as $cidr) {
+            if (self::ip_in_range($user_ip, $cidr)) {
+                $is_cloudflare_ip = true;
+                break;
+            }
+        }
+        
+        return $is_cloudflare_ip;
+    }
+
+    // IP 주소가 CIDR 범위 내에 있는지 확인하는 함수 (IPv4, IPv6 모두 가능)
+    public static function ip_in_range($ip, $range) {
+        // IPv4와 IPv6를 구분
+        if (strpos($range, ':') === false && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/', $ip)) {
+            // IPv4 처리
+            return self::ipv4_in_range($ip, $range);
+        } elseif (strpos($range, ':') !== false && strpos($ip, ':') !== false) {
+            // IPv6 처리
+            return self::ipv6_in_range($ip, $range);
+        }
+        
+        return false;
+    }
+
+    // IPv4 CIDR 범위 검사
+    public static function ipv4_in_range($ip, $range) {
+        list($range, $netmask) = explode('/', $range, 2);
+        $range_decimal = ip2long($range);
+        $ip_decimal = ip2long($ip);
+        $wildcard_decimal = pow(2, (32 - $netmask)) - 1;
+        $netmask_decimal = ~$wildcard_decimal;
+        
+        return (($ip_decimal & $netmask_decimal) == ($range_decimal & $netmask_decimal));
+    }
+
+    // IPv6 CIDR 범위 검사
+    public static function ipv6_in_range($ip, $range) {
+        list($range_ip, $netmask) = explode('/', $range, 2);
+        $netmask = (int) $netmask;
+
+        $ip_bin = @inet_pton($ip);
+        $range_bin = @inet_pton($range_ip);
+        
+        // IPv6 주소는 128비트이므로, 비트마스크를 적용
+        $unpacked = unpack('A16', $ip_bin);
+        $ip_bits = $unpacked[1];
+        $unpacked2 = unpack('A16', $range_bin);
+        $range_bits = $unpacked2[1];
+
+        for ($i = 0; $i < (int)($netmask / 8); $i++) {
+            if ($ip_bits[$i] !== $range_bits[$i]) {
+                return false;
+            }
+        }
+
+        $remainder = $netmask % 8;
+        if ($remainder) {
+            $mask = 0xFF << (8 - $remainder);
+            return (ord($ip_bits[$i]) & $mask) === (ord($range_bits[$i]) & $mask);
+        }
+
+        return true;
+    }
+
+}
+if ($_SERVER['HTTP_CF_CONNECTING_IP'] && G5CloudflareRequestHandler::check_cloudflare_ips($_SERVER['REMOTE_ADDR'])) {
+    $_SERVER['REMOTE_ADDR'] = preg_replace('/[^0-9a-fA-F:.]/', '', $_SERVER['HTTP_CF_CONNECTING_IP']);
+    
+    // Cloudflare 환경을 고려한 https 사용여부
+    if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === "https") {
+        $_SERVER['HTTPS'] = 'on';
+    } elseif (isset($_SERVER['HTTP_CF_VISITOR']) && stripos($_SERVER['HTTP_CF_VISITOR'], 'https') !== false) {
+        $_SERVER['HTTPS'] = 'on';
+    }
+}
@@ -29,6 +29,10 @@ for ($i=0; $i<$ext_cnt; $i++) {
 }
 //==========================================================================================================================

+// Cloudflare 사용시 REMOTE_ADDR 에 사용자 IP 적용과 https 사용 여부
+if (isset($_SERVER['HTTP_CF_CONNECTING_IP'])) {
+    include_once('cloudflare.check.php');    // cloudflare 의 ip 대역인지 체크
+}

 function g5_path()
 {
@@ -58,15 +62,10 @@ include_once($g5_path['path'].'/config.php');   // 설정 파일
 unset($g5_path);

 // IIS 에서 SERVER_ADDR 서버변수가 없다면
-if(! isset($_SERVER['SERVER_ADDR'])) {
+if (!isset($_SERVER['SERVER_ADDR'])) {
    $_SERVER['SERVER_ADDR'] = isset($_SERVER['LOCAL_ADDR']) ? $_SERVER['LOCAL_ADDR'] : '';
 }

-// Cloudflare 환경을 고려한 https 사용여부
-if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === "https") {
-    $_SERVER['HTTPS'] = 'on';
-}
-
 // multi-dimensional array에 사용자지정 함수적용
 function array_map_deep($fn, $array)
 {
@@ -505,7 +504,7 @@ if (isset($_REQUEST['bo_table']) && ! is_array($_REQUEST['bo_table'])) {

 // URL ENCODING
 if (isset($_REQUEST['url'])) {
-    $url = strip_tags(trim($_REQUEST['url']));
+    $url = preg_replace('|[^a-z0-9-~+_.?#=!&;,/:%@$\|*\'()\[\]\\x80-\\xff]|i', '', trim($_REQUEST['url']));
    $urlencode = urlencode($url);
 } else {
    $url = '';
@@ -526,7 +525,6 @@ if (isset($_REQUEST['gr_id'])) {
 }
 //===================================

-
 // 자동로그인 부분에서 첫로그인에 포인트 부여하던것을 로그인중일때로 변경하면서 코드도 대폭 수정하였습니다.
 if (isset($_SESSION['ss_mb_id']) && $_SESSION['ss_mb_id']) { // 로그인중이라면
    $member = get_member($_SESSION['ss_mb_id']);
@@ -586,6 +584,45 @@ if (isset($_SESSION['ss_mb_id']) && $_SESSION['ss_mb_id']) { // 로그인중이
    // 자동로그인 end ---------------------------------------
 }

+// 최고관리자가 아니면 IP를 체크한다.
+if (!(isset($member['mb_id']) && $config['cf_admin'] === $member['mb_id'])) {
+    // 접근가능 IP
+    $cf_possible_ip = trim($config['cf_possible_ip']);
+    if ($cf_possible_ip) {
+        $is_possible_ip = false;
+        $pattern = explode("\n", $cf_possible_ip);
+        for ($i=0; $i<count($pattern); $i++) {
+            $pattern[$i] = trim($pattern[$i]);
+            if (empty($pattern[$i]))
+                continue;
+
+            $pattern[$i] = str_replace(".", "\.", $pattern[$i]);
+            $pattern[$i] = str_replace("+", "[0-9\.]+", $pattern[$i]);
+            $pat = "/^{$pattern[$i]}$/";
+            $is_possible_ip = preg_match($pat, $_SERVER['REMOTE_ADDR']);
+            if ($is_possible_ip)
+                break;
+        }
+        if (!$is_possible_ip)
+            die ("<meta charset=utf-8>접근이 가능하지 않습니다.");
+    }
+
+    // 접근차단 IP
+    $is_intercept_ip = false;
+    $pattern = explode("\n", trim($config['cf_intercept_ip']));
+    for ($i=0; $i<count($pattern); $i++) {
+        $pattern[$i] = trim($pattern[$i]);
+        if (empty($pattern[$i]))
+            continue;
+
+        $pattern[$i] = str_replace(".", "\.", $pattern[$i]);
+        $pattern[$i] = str_replace("+", "[0-9\.]+", $pattern[$i]);
+        $pat = "/^{$pattern[$i]}$/";
+        $is_intercept_ip = preg_match($pat, $_SERVER['REMOTE_ADDR']);
+        if ($is_intercept_ip)
+            die ("<meta charset=utf-8>접근 불가합니다.");
+    }
+}

 /** @var array $write 글 데이터 */
 $write = array();
@@ -638,47 +675,6 @@ if (isset($member['mb_id']) && $member['mb_id']) {
    $member['mb_level'] = 1; // 비회원의 경우 회원레벨을 가장 낮게 설정
 }

-
-if ($is_admin != 'super') {
-    // 접근가능 IP
-    $cf_possible_ip = trim($config['cf_possible_ip']);
-    if ($cf_possible_ip) {
-        $is_possible_ip = false;
-        $pattern = explode("\n", $cf_possible_ip);
-        for ($i=0; $i<count($pattern); $i++) {
-            $pattern[$i] = trim($pattern[$i]);
-            if (empty($pattern[$i]))
-                continue;
-
-            $pattern[$i] = str_replace(".", "\.", $pattern[$i]);
-            $pattern[$i] = str_replace("+", "[0-9\.]+", $pattern[$i]);
-            $pat = "/^{$pattern[$i]}$/";
-            $is_possible_ip = preg_match($pat, $_SERVER['REMOTE_ADDR']);
-            if ($is_possible_ip)
-                break;
-        }
-        if (!$is_possible_ip)
-            die ("<meta charset=utf-8>접근이 가능하지 않습니다.");
-    }
-
-    // 접근차단 IP
-    $is_intercept_ip = false;
-    $pattern = explode("\n", trim($config['cf_intercept_ip']));
-    for ($i=0; $i<count($pattern); $i++) {
-        $pattern[$i] = trim($pattern[$i]);
-        if (empty($pattern[$i]))
-            continue;
-
-        $pattern[$i] = str_replace(".", "\.", $pattern[$i]);
-        $pattern[$i] = str_replace("+", "[0-9\.]+", $pattern[$i]);
-        $pat = "/^{$pattern[$i]}$/";
-        $is_intercept_ip = preg_match($pat, $_SERVER['REMOTE_ADDR']);
-        if ($is_intercept_ip)
-            die ("<meta charset=utf-8>접근 불가합니다.");
-    }
-}
-
-
 // 테마경로
 if(defined('_THEME_PREVIEW_') && _THEME_PREVIEW_ === true)
    $config['cf_theme'] = isset($_GET['theme']) ? trim($_GET['theme']) : '';
@@ -173,7 +173,7 @@ define('G5_DIR_PERMISSION',  0755); // 디렉토리 생성시 퍼미션
 define('G5_FILE_PERMISSION', 0644); // 파일 생성시 퍼미션

 // 모바일 인지 결정 $_SERVER['HTTP_USER_AGENT']
-define('G5_MOBILE_AGENT',   'phone|samsung|lgtel|mobile|[^A]skt|nokia|blackberry|BB10|android|sony');
+define('G5_MOBILE_AGENT',   'phone|samsung.*mobile|lgtel|mobile|[^A]skt|nokia|blackberry|BB10|android|sony');

 // SMTP
 // lib/mailer.lib.php 에서 사용
@@ -55,6 +55,16 @@ border:1px solid #558ab7 !important;
 #container_wr,
 #ft_wr {width:1200px}

+/* 공통 - display none/block */
+.is-hidden { display: none !important; }
+.is-visible { display: block !important; }
+
+/* 공통 - 뷰포트 (pc / mobile) 별 display none/block */
+.pc-only { display: none; }
+@media (min-width: 769px) { .pc-only { display: block !important; }}
+.mobile-only { display: block; }
+@media (min-width: 769px) { .mobile-only { display: none !important; }}
+
 /* 팝업레이어 */
 #hd_pop {z-index:1000;position:relative;margin:0 auto;height:0}
 #hd_pop h2 {position:absolute;font-size:0;line-height:0;overflow:hidden}
@@ -332,6 +342,8 @@ box-shadow:inset 0 1px 1px rgba(0, 0, 0, .075);
 .tbl_frm01 a {text-decoration:none}
 .tbl_frm01 .frm_file {display:block;margin-bottom:5px}
 .tbl_frm01 .frm_info {display:block;padding:0 0 5px;line-height:1.4em}
+.frm_info.add_info { margin-top: 10px !important; padding: 8px 12px; background: #fff; border: 1px solid #ddd; border-radius: 6px; line-height: 1.6; }
+.btn_info_toggle { display: block; margin: 5px 0 0 21px; font-size: 12px; color: #3f51b5; background: none; border: none; cursor: pointer; text-decoration: underline; }

 /*기본 리스트*/
 .list_01 ul {border-top:1px solid #ececec}
@@ -812,6 +812,7 @@ box-shadow: 1px 2px 2px #eee;}
 #sod_frm_paysel .inicis_kakaopay em{position:absolute;top:15px;left:45px;width:70px;height:30px;background:url('../img/kakao.png') no-repeat 50% 50% #ffeb00;overflow:hidden;text-indent:-999px;border-radius:30px}
 #sod_frm_paysel .kakaopay_icon{background:url('../img/kakao.png') no-repeat 50% 50% #fff;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .naverpay_icon{background:url('../img/ico-default-naverpay.png') no-repeat 50% 50% #fff;overflow:hidden;text-indent:-999px}
+#sod_frm_paysel .naverpay_icon.nhnkcp_icon{text-indent:0;background-position: 50% 30%;padding-top:35px;padding-left:0;text-align:center}
 #sod_frm_paysel .samsungpay_icon{background:url('../img/samsungpay.png') no-repeat 50% 50% #fff;display:inline-block;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .ssgpay_icon{background:url('../img/ssgpay_icon.png') no-repeat 50% 50% #fff;display:inline-block;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .skpay_icon{background:url('../img/skpay11_icon.png') no-repeat 50% 50% #fff; background-size: 70px;display:inline-block;overflow:hidden;text-indent:-999px}
@@ -1151,6 +1152,8 @@ box-shadow: 1px 2px 2px #eee;}
 .sod_frm_mobile #m_sod_frm_paysel .inicis_lpay{background:url(../img/lpay_logo.png) no-repeat;width:35px;height:12px;overflow:hidden;text-indent:-999px;display:inline-block;background-size:100%}
 .sod_frm_mobile #m_sod_frm_paysel .inicis_kakaopay{background:url(../img/kakao.png) no-repeat 50% 50% #f4dc34;border-radius:30px;height:22px;width:74px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:35px auto}
 .sod_frm_mobile #m_sod_frm_paysel .kakaopay_icon{background:url(../img/kakao.png) no-repeat 50% 50% #f4dc34;border-radius:30px;height:22px;width:74px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:35px auto}
+.sod_frm_mobile #m_sod_frm_paysel .naverpay_icon{background:url(../img/ico-default-naverpay.png) no-repeat 50% 50% #fff;border-radius:30px;height:22px;width:50px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:35px auto}
+.sod_frm_mobile #m_sod_frm_paysel .naverpay_icon.nhnkcp_icon{text-indent:0;padding-left:50px;padding-top:2px;width:83px}
 .sod_frm_mobile #m_sod_frm_paysel .applepay_icon{background:url(../img/ico-mobile-applepay.png) no-repeat 50% 50% #fff;border-radius:30px;height:23px;width:50px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:35px auto}
 .sod_frm_mobile #m_sod_frm_paysel .samsung_pay{margin-left:-23px;background:url(../img/samsungpay.png) no-repeat 24px 3px;height:25px;width:106px;display:inline-block;overflow:hidden;text-indent:-999px}
 .sod_frm_mobile #sod_frm_pay{border-top:1px solid #f3f3f3}
@@ -228,6 +228,7 @@ box-shadow: 0 0 6px rgba(0,0,0,0.2);}
 #m_sod_frm_paysel .inicis_kakaopay{background:url('../img/kakao.png') no-repeat 50% 50% #ffeb00;border-radius:30px;height:26px;width:74px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:36px auto}
 #m_sod_frm_paysel .kakaopay_icon{background:url('../img/ico-mobile-kakaopay.png') no-repeat #fff;height:23px;width:63px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:45px auto;background-position: 10% 40%}
 #m_sod_frm_paysel .naverpay_icon{background:url('../img/ico-mobile-naverpay.png') no-repeat #fff;height:23px;width:60px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:45px auto;background-position: 0% 30%}
+#m_sod_frm_paysel .naverpay_icon.nhnkcp_icon{text-indent:0;padding-left:50px;padding-top:2px;width:83px}
 #m_sod_frm_paysel .applepay_icon{background:url('../img/ico-mobile-applepay.png') no-repeat #fff;height:30px;width:60px;display:inline-block;overflow:hidden;text-indent:-999px;background-size:43px auto}
 #m_sod_frm_paysel .ssgpay_icon{background:url('../img/ssgpay_icon.png') no-repeat 0px 3px #fff;width:55px;height:20px;background-size:100%;display:inline-block;overflow:hidden;text-indent:-999px}
 #m_sod_frm_paysel .skpay_icon{background:url('../img/skpay11_icon.png') no-repeat 0px 3px #fff;width:55px;height:20px;background-size:100%;display:inline-block;overflow:hidden;text-indent:-999px}
@@ -914,6 +915,7 @@ box-shadow:0 0 8px rgba(65,98,255,0.8)}
 #sod_frm_paysel .inicis_kakaopay{background:url('../img/kakao.png') no-repeat 50% 50% #f4dc34;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .kakaopay_icon{background:url('../img/kakao.png') no-repeat 50% 50% #f4dc34;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .naverpay_icon{background:url('../img/ico-default-naverpay.png') no-repeat 50% 50% #fff;overflow:hidden;text-indent:-999px}
+#sod_frm_paysel .naverpay_icon.nhnkcp_icon{text-indent:0;background-position: 50% 30%;padding-top:35px;padding-left:0;text-align:center}
 #sod_frm_paysel .samsungpay_icon{background:url('../img/samsungpay.png') no-repeat 50% 50% #fff;display:inline-block;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .ssgpay_icon{background:url('../img/ssgpay_icon.png') no-repeat 50% 50% #fff;display:inline-block;overflow:hidden;text-indent:-999px}
 #sod_frm_paysel .skpay_icon{background:url('../img/skpay11_icon.png') no-repeat 50% 50% #fff; background-size: 70px;display:inline-block;overflow:hidden;text-indent:-999px}
@@ -1,7 +1,7 @@
 <?php
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가

-define('KGINICIS_USE_CERT_SEED', isset($config['cf_cert_use_seed']) ? (int) $config['cf_cert_use_seed'] : 0);
+define('KGINICIS_USE_CERT_SEED', isset($config['cf_cert_use_seed']) ? (int) $config['cf_cert_use_seed'] : 1);

 // 유저 사이드뷰에서 아이콘 지정 안했을시 기본 no 프로필 이미지
 define('G5_NO_PROFILE_IMG', '<span class="profile_img"><img src="'.G5_IMG_URL.'/no_profile.gif" alt="no_profile" width="'.$config['cf_member_icon_width'].'" height="'.$config['cf_member_icon_height'].'"></span>');
@@ -8,21 +8,24 @@ if (!defined('G5_USE_SHOP') || !G5_USE_SHOP) return;
 .'(배송업체명^택배조회URL^연락처)'
 */
 define('G5_DELIVERY_COMPANY',
-     '(경동택배^https://kdexp.com/basicNewDelivery.kd?barcode=^080-873-2178)'
+     '(경동택배^https://kdexp.com/service/delivery/etc/delivery.do?barcode=^1899-5368)'
    .'(대신택배^https://www.ds3211.co.kr/freight/internalFreightSearch.ht?billno=^043-222-4582)'
-    .'(동부택배^http://www.dongbups.com/delivery/delivery_search_view.jsp?item_no=^1588-8848)'
    .'(로젠택배^https://www.ilogen.com/m/personal/trace.pop/^1588-9988)'
    .'(우체국^https://m.epost.go.kr/postal/mobile/mobile.trace.RetrieveDomRigiTraceList.comm?ems_gubun=E&sid1=^1588-1300)'
-    .'(이노지스택배^http://www.innogis.co.kr/tracking_view.asp?invoice=^1566-4082)'
    .'(한진택배^https://www.hanjin.co.kr/kor/CMS/DeliveryMgr/WaybillResult.do?mCode=MN038&schLang=KR&wblnumText2=^1588-0011)'
    .'(롯데택배^https://www.lotteglogis.com/open/tracking?invno=^1588-2121)'
-    .'(CJ대한통운^https://www.doortodoor.co.kr/parcel/doortodoor.do?fsp_action=PARC_ACT_002&fsp_cmd=retrieveInvNoACT&invc_no=^1588-1255)'
-    .'(CVSnet편의점택배^https://www.cvsnet.co.kr/invoice/tracking.do?invoice_no=^1577-1287)'
-    .'(KG옐로우캡택배^http://www.yellowcap.co.kr/custom/inquiry_result.asp?invoice_no=^1588-0123)'
-    .'(KGB택배^http://www.kgbls.co.kr/sub5/trace.asp?f_slipno=^1577-4577)'
-    .'(KG로지스^http://www.kglogis.co.kr/contents/waybill.jsp?item_no=^1588-8848)'
+    .'(CJ대한통운^https://trace.cjlogistics.com/next/tracking.html?wblNo=^1588-1255)'
+    .'(GS25편의점택배^https://www.cvsnet.co.kr/invoice/tracking.do?invoice_no=^1577-1287)'
+    .'(합동택배^https://hdexp.co.kr/deliverySearch2.hd?barcode=^1899-3392)'
+    .'(CU편의점택배^https://www.cupost.co.kr/postbox/delivery/localResult.cupost?invoice_no=^1577-1287)'
+    .'(천일택배^http://www.chunil.co.kr/HTrace/HTrace.jsp?transNo=^1877-6606)'
    .'(건영택배^https://www.kunyoung.com/goods/goods_01.php?mulno=^031-460-2700)'
-    .'(호남택배^http://www.honamlogis.co.kr/04estimate/songjang_list.php?c_search1=^031-376-6070)'
+    .'(우리택배^http://www.honamlogis.co.kr/04estimate/songjang_list.php?c_search1=^031-376-6070)'
+    .'(일양로지스^https://www.ilyanglogis.com/functionality/popup_result.asp?hawb_no=^1588-0002)'
+    .'(EMS^https://service.epost.go.kr/trace.RetrieveEmsRigiTraceList.comm?POST_CODE=^1588-1300)'
+    .'(DHL^https://www.dhl.com/kr-ko/home/tracking.html?tracking-id=^1588-1588-0001)'
+    .'(FedEx^https://www.fedex.com/fedextrack/?trknbr=^02-3496-7777)'
+    .'(UPS^https://www.fedex.com/fedextrack/?trknbr=^02-3496-7777)'
 );

 include_once(G5_LIB_PATH.'/shop.data.lib.php');
@@ -20,7 +20,7 @@ define('G5_ICODE_LMS_MAX_LENGTH', 1500);    // 구버전 LMS 최대길이
 define('G5_ICODE_JSON_MAX_LENGTH', 2000);   // JSON 버전 LMS 최대길이

 // SMS 테이블명
-$g5['sms5_prefix']                = 'sms5_';
+$g5['sms5_prefix']                = G5_TABLE_PREFIX.'sms5_';
 $g5['sms5_config_table']          = $g5['sms5_prefix'] . 'config';
 $g5['sms5_write_table']           = $g5['sms5_prefix'] . 'write';
 $g5['sms5_history_table']         = $g5['sms5_prefix'] . 'history';
@@ -1,5 +1,6 @@
 <?php
 $g5_path['path'] = '..';
+include_once('install_common.php');
 include_once('../config.php');
 include_once('./install.function.php');    // 인스톨 과정 함수 모음
 include_once('../lib/common.lib.php');    // 공통 라이브러리
@@ -276,6 +276,7 @@ CREATE TABLE IF NOT EXISTS `g5_config` (
  `cf_max_po_id` int(11) NOT NULL DEFAULT '0',
  `cf_stipulation` text NOT NULL,
  `cf_privacy` text NOT NULL,
+  `cf_use_promotion` tinyint(1) NOT NULL DEFAULT '0',
  `cf_open_modify` int(11) NOT NULL DEFAULT '0',
  `cf_memo_send_point` int(11) NOT NULL DEFAULT '0',
  `cf_mobile_new_skin` varchar(50) NOT NULL DEFAULT '',
@@ -292,11 +293,14 @@ CREATE TABLE IF NOT EXISTS `g5_config` (
  `cf_cert_simple` varchar(255) NOT NULL DEFAULT '',
  `cf_cert_kg_cd` varchar(255) NOT NULL DEFAULT '',
  `cf_cert_kg_mid` varchar(255) NOT NULL DEFAULT '',
-  `cf_cert_use_seed` tinyint(4) NOT NULL DEFAULT '0',
+  `cf_cert_use_seed` tinyint(4) NOT NULL DEFAULT '1',
  `cf_cert_kcb_cd` varchar(255) NOT NULL DEFAULT '',
  `cf_cert_kcp_cd` varchar(255) NOT NULL DEFAULT '',
+  `cf_cert_kcp_enckey` varchar(100) NOT NULL DEFAULT '',
  `cf_lg_mid` varchar(100) NOT NULL DEFAULT '',
  `cf_lg_mert_key` varchar(100) NOT NULL DEFAULT '',
+  `cf_toss_client_key` varchar(100) NOT NULL DEFAULT '',
+  `cf_toss_secret_key` varchar(100) NOT NULL DEFAULT '',
  `cf_cert_limit` int(11) NOT NULL DEFAULT '0',
  `cf_cert_req` tinyint(4) NOT NULL DEFAULT '0',
  `cf_sms_use` varchar(255) NOT NULL DEFAULT '',
@@ -519,13 +523,20 @@ CREATE TABLE IF NOT EXISTS `g5_member` (
  `mb_memo` text NOT NULL,
  `mb_lost_certify` varchar(255) NOT NULL,
  `mb_mailling` tinyint(4) NOT NULL default '0',
+  `mb_mailling_date` datetime NOT NULL default '0000-00-00 00:00:00',
  `mb_sms` tinyint(4) NOT NULL default '0',
+  `mb_sms_date` datetime NOT NULL default '0000-00-00 00:00:00',
  `mb_open` tinyint(4) NOT NULL default '0',
  `mb_open_date` date NOT NULL default '0000-00-00',
  `mb_profile` text NOT NULL,
  `mb_memo_call` varchar(255) NOT NULL default '',
  `mb_memo_cnt` int(11) NOT NULL DEFAULT '0',
  `mb_scrap_cnt` int(11) NOT NULL default '0',
+  `mb_marketing_agree` tinyint(1) NOT NULL default '0',
+  `mb_marketing_date` datetime NOT NULL default '0000-00-00 00:00:00',
+  `mb_thirdparty_agree` tinyint(1) NOT NULL default '0',
+  `mb_thirdparty_date` datetime NOT NULL default '0000-00-00 00:00:00',
+  `mb_agree_log` TEXT NOT NULL,
  `mb_1` varchar(255) NOT NULL default '',
  `mb_2` varchar(255) NOT NULL default '',
  `mb_3` varchar(255) NOT NULL default '',
@@ -541,7 +552,6 @@ CREATE TABLE IF NOT EXISTS `g5_member` (
  KEY `mb_today_login` (`mb_today_login`),
  KEY `mb_datetime` (`mb_datetime`)
 ) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-
 -- --------------------------------------------------------

 --
@@ -909,7 +919,7 @@ CREATE TABLE IF NOT EXISTS `g5_member_social_profiles` (
  `description` varchar(255) NOT NULL DEFAULT '',
  `mp_register_day` datetime NOT NULL DEFAULT '0000-00-00 00:00:00',
  `mp_latest_day` datetime NOT NULL DEFAULT '0000-00-00 00:00:00',
-  UNIQUE KEY `mp_no` (`mp_no`),
+  PRIMARY KEY (`mp_no`),
  KEY `mb_id` (`mb_id`),
  KEY `provider` (`provider`)
 ) ENGINE=MyISAM DEFAULT CHARSET=utf8;
@@ -955,4 +965,4 @@ CREATE TABLE IF NOT EXISTS `g5_menu` (
  `me_use` tinyint(4) NOT NULL DEFAULT '0',
  `me_mobile_use` tinyint(4) NOT NULL DEFAULT '0',
  PRIMARY KEY (`me_id`)
-) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
+) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
@@ -2,6 +2,7 @@
@header('Content-Type: text/html; charset=utf-8');
@header('X-Robots-Tag: noindex');
 $g5_path['path'] = '..';
+include_once('install_common.php');
 include_once ('../config.php');
 $title = G5_VERSION." 라이센스 확인 1/3";
 include_once ('./install.inc.php');
@@ -0,0 +1,4 @@
+<?php
+if (isset($_SERVER['HTTP_CF_CONNECTING_IP'])) {
+    include_once('../cloudflare.check.php');    // cloudflare 의 ip 대역인지 체크
+}
@@ -9,6 +9,7 @@ header('Pragma: no-cache'); // HTTP/1.0
@header('X-Robots-Tag: noindex');

 $g5_path['path'] = '..';
+include_once('install_common.php');
 include_once ('../config.php');
 $title = G5_VERSION." 초기환경설정 2/3";
 include_once ('./install.inc.php');
@@ -10,6 +10,7 @@ header('Pragma: no-cache'); // HTTP/1.0
@header('X-Robots-Tag: noindex');

 $g5_path['path'] = '..';
+include_once('install_common.php');
 include_once('../config.php');
 include_once('../lib/common.lib.php');
 include_once('./install.function.php');    // 인스톨 과정 함수 모음
@@ -157,7 +158,7 @@ if ($g5_install || $is_install === false) {
                    cf_theme = 'basic',
                    cf_admin = '$admin_id',
                    cf_admin_email = '$admin_email',
-                    cf_admin_email_name = '".G5_VERSION."',
+                    cf_admin_email_name = '".G5_VERSION.'_'.substr(base_convert(mt_rand(), 10, 36), 0, 6)."',
                    cf_use_point = '1',
                    cf_use_copy_log = '1',
                    cf_login_point = '100',
@@ -134,7 +134,7 @@ function no_comma(data)
 function del(href)
 {
    if(confirm("한번 삭제한 자료는 복구할 방법이 없습니다.\n\n정말 삭제하시겠습니까?")) {
-        document.location.href = href;
+        window.location.href = href;
    }
 }

@@ -24,6 +24,9 @@
            var width = $this.width();

            $img.each(function() {
+				
+				if ($(this).attr("loading") === "lazy") return; // loading="lazy" 속성이 있는 경우 건너뜀
+				
                if($(this).data("width") == undefined)
                    $(this).data("width", $(this).width());

@@ -73,6 +76,9 @@
            var width = $this.width();

            $img.each(function() {
+				
+				if ($(this).attr("loading") === "lazy") return; // loading="lazy" 속성이 있는 경우 건너뜀
+				
                $(this).removeAttr("width")
                       .removeAttr("height")
                       .css("width","")
@@ -102,6 +102,10 @@ function goto_url($url)
 {
    run_event('goto_url', $url);

+    if (function_exists('safe_filter_url_host')) {
+        $url = safe_filter_url_host($url);
+    }
+
    $url = str_replace("&amp;", "&", $url);
    //echo "<script> location.replace('$url'); </script>";

@@ -182,6 +186,10 @@ function alert($msg='', $url='', $error=true, $post=false)

    run_event('alert', $msg, $url, $error, $post);

+    if (function_exists('safe_filter_url_host')) {
+        $url = safe_filter_url_host($url);
+    }
+
    $msg = $msg ? strip_tags($msg, '<br>') : '올바른 방법으로 이용해 주십시오.';

    $header = '';
@@ -220,6 +228,12 @@ function confirm($msg, $url1='', $url2='', $url3='')
        alert($msg);
    }

+    if (function_exists('safe_filter_url_host')) {
+        $url1 = safe_filter_url_host($url1);
+        $url2 = safe_filter_url_host($url2);
+        $url3 = safe_filter_url_host($url3);
+    }
+
    if(!trim($url1) || !trim($url2)) {
        $msg = '$url1 과 $url2 를 지정해 주세요.';
        alert($msg);
@@ -243,7 +257,13 @@ function url_auto_link($str)
 {
    global $g5;
    global $config;
-
+    
+    if ($replace_str = run_replace('url_auto_link_before', '', $str)) {
+        return $replace_str;
+    }
+    
+    $ori_str = $str;
+    
    // 140326 유창화님 제안코드로 수정
    // http://sir.kr/pg_lecture/461
    // http://sir.kr/pg_lecture/463
@@ -276,7 +296,7 @@ function url_auto_link($str)
    $str = preg_replace("/\t_gt_\t/", "&gt;", $str);
    */

-    return run_replace('url_auto_link', $str);
+    return run_replace('url_auto_link', $str, $ori_str);
 }


@@ -671,6 +691,10 @@ function html_purifier($html)
    )
    );

+    // 커스텀 URI 필터 등록
+    $def = $config->getDefinition('URI', true); // URI 정의 가져오기
+    $def->addFilter(new HTMLPurifierContinueParamFilter(), $config); // 커스텀 필터 추가
+
    $purifier = new HTMLPurifier($config);

    return run_replace('html_purifier_result', $purifier->purify($html), $purifier, $html);
@@ -712,7 +736,7 @@ function get_sql_search($search_ca_name, $search_field, $search_text, $search_op
    $tmp = explode(",", trim($search_field));
    $field = explode("||", $tmp[0]);
    $not_comment = "";
-    if (!empty($tmp[1]))
+    if (isset($tmp[1]))
        $not_comment = $tmp[1];

    $str .= "(";
@@ -768,8 +792,11 @@ function get_sql_search($search_ca_name, $search_field, $search_text, $search_op
        $op1 = " $search_operator ";
    }
    $str .= " ) ";
-    if ($not_comment)
+    if ($not_comment === '1') {
        $str .= " and wr_is_comment = '0' ";
+    } else if ($not_comment === '0') {
+        $str .= " and wr_is_comment = '1' ";
+    }

    return $str;
 }
@@ -832,23 +859,33 @@ function get_group($gr_id, $is_cache=false)
 }


-// 회원 정보를 얻는다.
-function get_member($mb_id, $fields='*', $is_cache=false)
+/**
+ * 회원 정보를 얻는다
+ * 
+ * @param string $mb_id
+ * @param string $fields
+ * @param bool $is_cache
+ * 
+ * @return array
+ */
+function get_member($mb_id, $fields = '*', $is_cache = false)
 {
    global $g5;
-    
-    if (preg_match("/[^0-9a-z_]+/i", $mb_id))
+
+    $mb_id = trim($mb_id);
+    if (preg_match("/[^0-9a-z_]+/i", $mb_id)) {
        return array();
+    }

    static $cache = array();

    $key = md5($fields);

-    if( $is_cache && isset($cache[$mb_id]) && isset($cache[$mb_id][$key]) ){
+    if ($is_cache && isset($cache[$mb_id]) && isset($cache[$mb_id][$key])) {
        return $cache[$mb_id][$key];
    }

-    $sql = " select $fields from {$g5['member_table']} where mb_id = TRIM('$mb_id') ";
+    $sql = " SELECT {$fields} from {$g5['member_table']} where mb_id = '{$mb_id}' ";

    $cache[$mb_id][$key] = run_replace('get_member', sql_fetch($sql), $mb_id, $fields, $is_cache);

@@ -1104,7 +1141,11 @@ function insert_point($mb_id, $point, $content='', $rel_table='', $rel_id='', $r
 function insert_use_point($mb_id, $point, $po_id='')
 {
    global $g5, $config;
-
+    
+    if ($replace_insert = run_replace('insert_use_point_before', '', $mb_id, $point, $po_id)) {
+        return $replace_insert;
+    }
+    
    if($config['cf_point_term'])
        $sql_order = " order by po_expire_date asc, po_id asc ";
    else
@@ -1320,6 +1361,10 @@ function delete_point($mb_id, $rel_table, $rel_id, $rel_action)
                      and po_rel_action = '$rel_action' ";
        $row = sql_fetch($sql);

+        if (! (isset($row['po_id']) && $row['po_id'])) {
+            return true;
+        }
+
        if(isset($row['po_point']) && $row['po_point'] < 0) {
            $mb_id = $row['mb_id'];
            $po_point = abs($row['po_point']);
@@ -1367,15 +1412,14 @@ function get_sideview($mb_id, $name='', $email='', $homepage='')
    static $cache = array();

    $name = get_text($name, 0, true);
-
-    if (isset($cache['id:' . $mb_id]) && $cache['id:' . $mb_id]) {
+    $namekey = ($mb_id && $name) ? $mb_id."\t".$name : '';
+    
+    // id는 유니크하지만 닉네임 또는 이름은 변경이 가능하다
+    // name의 경우 비회원은 게시판에 동일한 이름을 등록할수 있다.
+    if ($namekey && isset($cache['idname:' . $namekey]) && $cache['idname:' . $namekey]) {
+        return $cache['idname:' . $namekey];
+    } else if (isset($cache['id:' . $mb_id]) && $cache['id:' . $mb_id]) {
        return $cache['id:' . $mb_id];
-    } else if (
-        isset($name)
-        && isset($cache['name:' . $name])
-        && $cache['name:' . $name]
-    ) {
-        return $cache['name:' . $name];
    }

    $email = get_string_encrypt($email);
@@ -1489,11 +1533,11 @@ function get_sideview($mb_id, $name='', $email='', $homepage='')
    $str .= $str2;
    $str .= '<noscript class="sv_nojs">' . $str2 . '</noscript>';
    $str .= "</span>";
-
-    if ($mb_id) {
+    
+    if ($namekey) {
+        $cache['idname:' . $namekey] = $str;
+    } else if ($mb_id && !$name) {
        $cache['id:' . $mb_id] = $str;
-    } else {
-        $cache['name:' . $name] = $str;
    }

    return $str;
@@ -1652,7 +1696,10 @@ function sql_connect($host, $user, $pass, $db=G5_MYSQL_DB)
            die('Connect Error: '.mysqli_connect_error());
        }
    } else {
-        $link = mysql_connect($host, $user, $pass);
+        if (!function_exists('mysql_connect')) {
+            die('MySQL이 설치되지 않아 mysql_connect 함수를 사용할 수 없습니다.');
+        }
+        $link = mysql_connect($host, $user, $pass) or die('MySQL Host, User, Password 정보에 오류가 있습니다.');
    }

    return $link;
@@ -2098,7 +2145,7 @@ function time_select($time, $name="")
    preg_match("/([0-9]{2}):([0-9]{2}):([0-9]{2})/", $time, $m);

    // 시
-    $s .= "<select name='{$name}_h'>";
+    $s = "<select name='{$name}_h'>";
    for ($i=0; $i<=23; $i++) {
        $s .= "<option value='$i'";
        if ($i == $m['0']) {
@@ -2246,6 +2293,24 @@ function _callback_bad_tag_convert($matches){
    return "<div class=\"embedx\">보안문제로 인하여 관리자 아이디로는 embed 또는 object 태그를 볼 수 없습니다. 확인하시려면 관리권한이 없는 다른 아이디로 접속하세요.</div>";
 }

+function normalize_utf8_string($string) {
+    // utf8mb4 환경과 mb_ord 함수가 지원되지 않는 환경에서는 제외한다.
+    if (G5_DB_CHARSET === 'utf8mb4' || !function_exists('mb_ord')) {
+        return $string;
+    }
+    
+    // Unicode 특수 문자를 일반 문자로 변환
+    $normalized = preg_replace_callback('/[\x{1D400}-\x{1D7FF}]/u', '_callback_normalizeString', $string);
+
+    return $normalized;
+}
+
+function _callback_normalizeString($matches){
+    $charCode = mb_ord($matches[0], 'UTF-8');
+    // 변환 테이블에서 일반 문자로 매핑
+    return chr(($charCode - 0x1D400) % 26 + ord('A'));
+}
+
 // 토큰 생성
 function _token()
 {
@@ -2480,6 +2545,10 @@ function get_uniqid()
 {
    global $g5;

+    if ($get_uniqid_key = run_replace('get_uniqid_key', '')) {
+        return $get_uniqid_key;
+    }
+    
    sql_query(" LOCK TABLE {$g5['uniqid_table']} WRITE ");
    while (1) {
        // 년월일시분초에 100분의 1초 두자리를 추가함 (1/100 초 앞에 자리가 모자르면 0으로 채움)
@@ -3360,6 +3429,9 @@ function clean_xss_tags($str, $check_entities=0, $is_remove_tags=0, $cur_str_len
        $result = preg_replace('#([^\p{L}]|^)(?:javascript|jar|applescript|vbscript|vbs|wscript|jscript|behavior|mocha|livescript|view-source)\s*:(?:.*?([/\\\;()\'">]|$))#ius',
                '$1$2', $result);

+        // 따옴표 + 속성으로 강제 진입 차단 (예: "style=..., 'onerror=...)
+        $result = preg_replace('/["\']\s*(?:on\w+|style)\s*=\s*/i', '', $result);
+        
        if((string)$result === (string)$str) break;

        $str = $result;
@@ -3594,6 +3666,13 @@ function login_password_check($mb, $pass, $hash)
    return check_password($pass, $hash);
 }

+function safe_filter_url_host($url) {
+
+    $regex = run_replace('safe_filter_url_regex', '\\', $url);
+
+    return $regex ? preg_replace('#'. preg_quote($regex, '#') .'#iu', '', $url) : '';
+}
+
 // 동일한 host url 인지
 function check_url_host($url, $msg='', $return_url=G5_URL, $is_redirect=false)
 {
@@ -3609,6 +3688,10 @@ function check_url_host($url, $msg='', $return_url=G5_URL, $is_redirect=false)
        alert('url 에 올바르지 않은 값이 포함되어 있습니다.');
    }

+    if (preg_match('#//[^/@]+@#', $url)) {
+        alert('url에 사용자 정보가 포함되어 있어 접근할 수 없습니다.');
+    }
+
    while ( ( $replace_url = preg_replace(array('/\/{2,}/', '/\\@/'), array('//', ''), urldecode($url)) ) != $url ) {
        $url = $replace_url;
    }
@@ -3876,10 +3959,16 @@ class str_encrypt

    function __construct($salt='')
    {
-        if(!$salt)
-            $this->salt = md5(preg_replace('/[^0-9A-Za-z]/', substr(G5_MYSQL_USER, -1), $_SERVER['SERVER_SOFTWARE'].$_SERVER['DOCUMENT_ROOT']));
-        else
+        global $config;
+        
+        if (!$salt) {
+            $config_hash = md5(serialize(array($config['cf_title'], $config['cf_theme'], $config['cf_admin_email_name'], $config['cf_login_point'], $config['cf_memo_send_point'])));
+            
+            //$this->salt = md5(preg_replace('/[^0-9A-Za-z]/', substr($config_hash, -1), $_SERVER['SERVER_SOFTWARE'].$config_hash.$_SERVER['DOCUMENT_ROOT']));
+            $this->salt = hash('sha256', preg_replace('/[^0-9A-Za-z]/', substr($config_hash, -1), $_SERVER['SERVER_SOFTWARE'].$config_hash.$_SERVER['DOCUMENT_ROOT']));
+        } else {
            $this->salt = $salt;
+        }

        $this->length = strlen($this->salt);
    }
@@ -4053,15 +4142,9 @@ function safe_replace_regex($str, $str_case=''){
    return preg_replace('/[^0-9a-z_\-]/i', '', $str);
 }

-function get_real_client_ip(){
-
-    $real_ip = $_SERVER['REMOTE_ADDR'];
-
-    if(isset($_SERVER['HTTP_X_FORWARDED_FOR']) && preg_match('/^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\z/', $_SERVER['HTTP_X_FORWARDED_FOR']) ){
-        $real_ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
-    }
-
-    return preg_replace('/[^0-9.]/', '', $real_ip);
+function get_real_client_ip() {
+    
+    return run_replace('get_real_client_ip', $_SERVER['REMOTE_ADDR']);
 }

 function check_mail_bot($ip=''){
@@ -4130,7 +4213,14 @@ function is_include_path_check($path='', $is_input='')
            if ( $peer_count && $peer_count > $slash_count ){
                return false;
            }
-
+            
+            $dirname_doc_root = !empty($_SERVER['DOCUMENT_ROOT']) ? dirname($_SERVER['DOCUMENT_ROOT']) : dirname(dirname(dirname(__DIR__)));
+            
+            // 웹서버 폴더만 허용
+            if ($dirname_doc_root && file_exists($path) && strpos(realpath($path), realpath($dirname_doc_root)) !== 0) {
+                return false;
+            }
+            
            try {
                // whether $path is unix or not
                $unipath = strlen($path)==0 || substr($path, 0, 1) != '/';
@@ -4166,8 +4256,8 @@ function is_include_path_check($path='', $is_input='')
                //echo 'Caught exception: ',  $e->getMessage(), "\n";
                return false;
            }
-
-            if( preg_match('/\/data\/(file|editor|qa|cache|member|member_image|session|tmp)\/[A-Za-z0-9_]{1,20}\//i', $replace_path) ){
+            
+            if (preg_match('/\/data\/(file|editor|qa|cache|member|member_image|session|tmp)\/[A-Za-z0-9_]{1,20}\//i', $replace_path) || preg_match('/pe(?:ar|cl)(?:cmd)?\.php/i', $replace_path)){
                return false;
            }
            if( preg_match('/'.G5_PLUGIN_DIR.'\//i', $replace_path) && (preg_match('/'.G5_OKNAME_DIR.'\//i', $replace_path) || preg_match('/'.G5_KCPCERT_DIR.'\//i', $replace_path) || preg_match('/'.G5_LGXPAY_DIR.'\//i', $replace_path)) || (preg_match('/search\.skin\.php/i', $replace_path) ) ){
@@ -145,6 +145,8 @@ function get_content_by_field($write_table, $type='bbs', $where_field='', $where
 {
    global $g5, $g5_object;

+    static $cache = array();
+
    $order_key = 'wr_id';

    if( $type === 'content' ){
@@ -4,7 +4,7 @@ if (!defined('_GNUBOARD_')) exit;

 // 최신글 추출
 // $cache_time 캐시 갱신시간
-function latest($skin_dir='', $bo_table, $rows=10, $subject_len=40, $cache_time=1, $options='')
+function latest($skin_dir='', $bo_table='', $rows=10, $subject_len=40, $cache_time=1, $options='')
 {
    global $g5;

@@ -52,9 +52,12 @@ function mailer($fname, $fmail, $to, $subject, $content, $type=0, $file="", $cc=

        $mail = run_replace('mail_options', $mail, $fname, $fmail, $to, $subject, $content, $type, $file, $cc, $bcc);

-        $mail_send_result = $mail->send();
-
+        if (!($mail_send_result = $mail->send())) {
+            throw new Exception($mail->ErrorInfo);
+        }
+        
    } catch (Exception $e) {
+        error_log("Mail sending error: " . $e->getMessage());
    }

    run_event('mail_send_result', $mail_send_result, $mail, $to, $cc, $bcc);
@@ -50,6 +50,7 @@ function create_hash($password, $force_compat = false)
        $salt = base64_encode(mcrypt_create_iv(PBKDF2_COMPAT_SALT_BYTES, MCRYPT_DEV_URANDOM));
    } elseif (@file_exists('/dev/urandom') && $fp = @fopen('/dev/urandom', 'r')) {
        $salt = base64_encode(fread($fp, PBKDF2_COMPAT_SALT_BYTES));
+        fclose($fp); // 파일 닫기
    } else {
        $salt = '';
        for ($i = 0; $i < PBKDF2_COMPAT_SALT_BYTES; $i += 2) {
@@ -1010,7 +1010,7 @@ function get_item_options($it_id, $subject, $is_div='', $is_first_option_title='
                for($k=0; $k<$opt_count; $k++) {
                    $opt_val = $opt[$k];
                    if(strlen($opt_val)) {
-                        $select .= '<option value="'.$opt_val.'">'.$opt_val.'</option>'.PHP_EOL;
+                        $select .= '<option value="'.get_text($opt_val).'">'.get_text($opt_val).'</option>'.PHP_EOL;
                    }
                }
                $select .= '</select>'.PHP_EOL;
@@ -1046,7 +1046,7 @@ function get_item_options($it_id, $subject, $is_div='', $is_first_option_title='
            else
                $soldout = '';

-            $select .= '<option value="'.$row['io_id'].','.$row['io_price'].','.$row['io_stock_qty'].'">'.$row['io_id'].$price.$soldout.'</option>'.PHP_EOL;
+            $select .= '<option value="'.get_text($row['io_id']).','.$row['io_price'].','.$row['io_stock_qty'].'">'.get_text($row['io_id']).$price.$soldout.'</option>'.PHP_EOL;
        }
        $select .= '</select>'.PHP_EOL;
        
@@ -1101,7 +1101,7 @@ function get_item_supply($it_id, $subject, $is_div='', $is_first_option_title=''
            else
                $soldout = '';

-            $options[$opt_id[0]][] = '<option value="'.$opt_id[1].','.$row['io_price'].','.$io_stock_qty.'">'.$opt_id[1].$price.$soldout.'</option>';
+            $options[$opt_id[0]][] = '<option value="'.get_text($opt_id[1]).','.$row['io_price'].','.$io_stock_qty.'">'.get_text($opt_id[1]).$price.$soldout.'</option>';
        }
    }

@@ -1122,7 +1122,7 @@ function get_item_supply($it_id, $subject, $is_div='', $is_first_option_title=''
            $first_option_title = $is_first_option_title ? $subj[$i] : '선택';

            $select = '<select id="it_supply_'.$seq.'" class="it_supply">'.PHP_EOL;
-            $select .= '<option value="">'.$first_option_title.'</option>'.PHP_EOL;
+            $select .= '<option value="">'.get_text($first_option_title).'</option>'.PHP_EOL;
            for($k=0; $k<$opt_count; $k++) {
                $opt_val = $opt[$k];
                if($opt_val) {
@@ -2461,7 +2461,7 @@ function get_itemuselist_thumbnail($it_id, $contents, $thumb_width, $thumb_heigh
 }

 function shop_is_taxsave($od, $is_view_receipt=false){
-	global $default, $is_memeber;
+	global $default, $is_member;

 	$od_pay_type = '';

@@ -2641,10 +2641,10 @@ function make_order_field($data, $exclude)

        if(is_array($value)) {
            foreach($value as $k=>$v) {
-                $field .= '<input type="hidden" name="'.$key.'['.$k.']" value="'.get_text($v).'">'.PHP_EOL;
+                $field .= '<input type="hidden" name="'.get_text($key.'['.$k.']').'" value="'.get_text($v).'">'.PHP_EOL;
            }
        } else {
-            $field .= '<input type="hidden" name="'.$key.'" value="'.get_text($value).'">'.PHP_EOL;
+            $field .= '<input type="hidden" name="'.get_text($key).'" value="'.get_text($value).'">'.PHP_EOL;
        }
    }

@@ -2747,7 +2747,7 @@ function is_inicis_order_pay($type){
    return false;
 }

-function get_item_images_info($it, $size=array(), $image_width, $image_height){
+function get_item_images_info($it, $size=array(), $image_width=0, $image_height=0){
    
    if( !(is_array($it) && $it) ) return array();
    $images = array();
@@ -2770,6 +2770,50 @@ function get_item_images_info($it, $size=array(), $image_width, $image_height){
    return $images; 
 }

+// 카테고리 전체 경로를 가져오는 함수 (예: 남성의류 > 상의 > 셔츠)
+function get_shop_category_path($ca_id, $separator = ' &gt; ')
+{
+    global $g5;
+    static $category_cache = array(); // 카테고리명 캐시
+    static $path_cache = array();     // 경로 캐시
+
+    if (!$ca_id) return '';
+
+    // 동일한 separator로 이미 조회한 경로가 있으면 캐시에서 반환
+    $cache_key = $ca_id . '|' . $separator;
+    if (isset($path_cache[$cache_key])) {
+        return $path_cache[$cache_key];
+    }
+
+    $path_arr = array();
+    $ca_id_len = strlen($ca_id);
+
+    // 카테고리 ID를 2자리씩 분할하여 각 단계의 카테고리명을 조회
+    for ($i = 2; $i <= $ca_id_len; $i += 2) {
+        $current_ca_id = substr($ca_id, 0, $i);
+
+        // 캐시에 없으면 DB 조회
+        if (!isset($category_cache[$current_ca_id])) {
+            $sql = " select ca_name from {$g5['g5_shop_category_table']} where ca_id = '$current_ca_id' ";
+            $row = sql_fetch($sql);
+            if ($row) {
+                $category_cache[$current_ca_id] = $row['ca_name'];
+            } else {
+                $category_cache[$current_ca_id] = '';
+            }
+        }
+
+        if ($category_cache[$current_ca_id]) {
+            $path_arr[] = $category_cache[$current_ca_id];
+        }
+    }
+
+    $result = implode($separator, $path_arr);
+    $path_cache[$cache_key] = $result; // 결과를 캐시에 저장
+
+    return $result;
+}
+
 function check_payment_method($od_settle_case) {
    global $default;

@@ -2823,7 +2867,7 @@ function check_pay_name_replace($payname, $od=array(), $is_client=0){
        } else if( isset($od['od_pg']) && $od['od_pg'] === 'inicis' ){
            return 'KPAY';
        } else if( isset($od['od_pg']) && $od['od_pg'] === 'kcp' ){
-            if( isset($od['od_other_pay_type']) && $od['od_other_pay_type'] === 'OT16' ){
+            if( isset($od['od_other_pay_type']) && ($od['od_other_pay_type'] === 'OT16' || $od['od_other_pay_type'] === 'NHNKCP_NAVERMONEY')){
                return '네이버페이_NHNKCP'.$add_str;
            } else if( isset($od['od_other_pay_type']) && ($od['od_other_pay_type'] === 'OT13' || $od['od_other_pay_type'] === 'NHNKCP_KAKAOMONEY') ){
                return '카카오페이_NHNKCP'.$add_str;
@@ -275,11 +275,10 @@ function thumbnail($filename, $source_path, $target_path, $thumb_width, $thumb_h
    $thumb_filename = preg_replace("/\.[^\.]+$/i", "", $filename); // 확장자제거
    // $thumb_file = "$target_path/thumb-{$thumb_filename}_{$thumb_width}x{$thumb_height}.".$ext[$size[2]];
    $thumb_file = "$target_path/thumb-{$thumb_filename}_{$thumb_width}x{$thumb_height}.".$file_ext;
-    
-    $thumb_time = @filemtime($thumb_file);
-    $source_time = @filemtime($source_file);

    if (file_exists($thumb_file)) {
+        $thumb_time = @filemtime($thumb_file);
+        $source_time = @filemtime($source_file);
        if ($is_create == false && $source_time < $thumb_time) {
            return basename($thumb_file);
        }
@@ -130,13 +130,13 @@
    </wsdl:binding>
    <wsdl:service name="PayService">
        <wsdl:port name="PayServiceHttpSoap11Endpoint" binding="ns:PayServiceSoap11Binding">
-            <soap:address location="https://devpggw.kcp.co.kr:8100/services/KCPPaymentService"/>
+            <soap:address location="https://testsmpay.kcp.co.kr/services/KCPPaymentService"/>
        </wsdl:port>
        <wsdl:port name="PayServiceHttpSoap12Endpoint" binding="ns:PayServiceSoap12Binding">
-            <soap12:address location="https://devpggw.kcp.co.kr:8100/services/KCPPaymentService"/>
+            <soap12:address location="https://testsmpay.kcp.co.kr/services/KCPPaymentService"/>
        </wsdl:port>
        <wsdl:port name="PayServiceHttpEndpoint" binding="ns:PayServiceHttpBinding">
-            <http:address location="https://devpggw.kcp.co.kr:8100/services/KCPPaymentService"/>
+            <http:address location="https://testsmpay.kcp.co.kr/services/KCPPaymentService"/>
        </wsdl:port>
    </wsdl:service>
 </wsdl:definitions>
@@ -23,6 +23,14 @@ jQuery(function($){

            if( nhnkcp_settle_case == "naverpay" ){
                if(typeof nhnkcp_pay_form.naverpay_direct !== "undefined") nhnkcp_pay_form.naverpay_direct.value = "Y";
+                
+                 var is_money = jQuery("input[name='od_settle_case']:checked" ).attr("data-money");
+                
+                if (is_money) {     // 머니/포인트 결제
+                    jQuery(nhnkcp_pay_form).find("input[name='naverpay_point_direct']").val("Y");
+                } else {    // 카드 결제
+                    jQuery(nhnkcp_pay_form).find("input[name='naverpay_point_direct']").val("");
+                }
            }

            if( ! jQuery("form[name='sm_form']").length ){
@@ -37,7 +37,7 @@ include_once('./_common.php');
    $tran_cd         = isset($_POST["tran_cd"]) ? $_POST["tran_cd"] : ''; // 트랜잭션 코드
    $ordr_idxx       = isset($_POST["ordr_idxx"]) ? $_POST["ordr_idxx"] : ''; // 쇼핑몰 주문번호
    $good_name       = isset($_POST["good_name"]) ? $_POST["good_name"] : ''; // 상품명
-    $good_mny        = isset($_POST["good_mny"]) ? $_POST["good_mny"] : ''; // 결제 총금액
+    $good_mny        = isset($_POST["good_mny"]) ? (int) $_POST["good_mny"] : ''; // 결제 총금액
    $buyr_name       = isset($_POST["buyr_name"]) ? $_POST["buyr_name"] : ''; // 주문자명
    $buyr_tel1       = isset($_POST["buyr_tel1"]) ? $_POST["buyr_tel1"] : ''; // 주문자 전화번호
    $buyr_tel2       = isset($_POST["buyr_tel2"]) ? $_POST["buyr_tel2"] : ''; // 주문자 핸드폰 번호
@@ -60,9 +60,9 @@ include_once('./_common.php');
    $bask_cntx       = isset($_POST["bask_cntx"]) ? $_POST["bask_cntx"] : ''; // 장바구니 상품수
    $tablet_size     = isset($_POST["tablet_size"]) ? $_POST["tablet_size"] : ''; // 모바일기기 화면비율

-    $comm_tax_mny    = isset($_POST["comm_tax_mny"]) ? $_POST["comm_tax_mny"] : ''; // 과세금액
-    $comm_vat_mny    = isset($_POST["comm_vat_mny"]) ? $_POST["comm_vat_mny"] : ''; // 부가세
-    $comm_free_mny   = isset($_POST["comm_free_mny"]) ? $_POST["comm_free_mny"] : ''; // 비과세금액
+    $comm_tax_mny    = isset($_POST["comm_tax_mny"]) ? (int) $_POST["comm_tax_mny"] : ''; // 과세금액
+    $comm_vat_mny    = isset($_POST["comm_vat_mny"]) ? (int) $_POST["comm_vat_mny"] : ''; // 부가세
+    $comm_free_mny   = isset($_POST["comm_free_mny"]) ? (int) $_POST["comm_free_mny"] : ''; // 비과세금액

    $payco_direct    = isset($_POST["payco_direct"]) ? $_POST["payco_direct"] : ''; // PAYCO 결제창 호출
    $naverpay_direct = isset($_POST["naverpay_direct"]) ? $_POST["naverpay_direct"] : ''; // NAVERPAY 결제창 호출
@@ -253,7 +253,7 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {
    echo make_order_field($data, $exclude);

    foreach($_POST as $key=>$value) {
-        echo '<input type="hidden" name="'.$key.'" value="'.$value.'">'.PHP_EOL;
+        echo '<input type="hidden" name="'.get_text($key).'" value="'.get_text($value).'">'.PHP_EOL;
    }

    echo '</form>'.PHP_EOL;
@@ -262,12 +262,12 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {

 <form name="sm_form" method="POST" accept-charset="euc-kr">

-<input type="hidden" name="good_name" value="<?php echo $good_name; ?>">
+<input type="hidden" name="good_name" value="<?php echo get_text($good_name); ?>">
 <input type="hidden" name="good_mny"  value="<?php echo $good_mny; ?>" >
-<input type="hidden" name='buyr_name' value="<?php echo $buyr_name; ?>">
-<input type="hidden" name="buyr_tel1" value="<?php echo $buyr_tel1; ?>">
-<input type="hidden" name="buyr_tel2" value="<?php echo $buyr_tel2; ?>">
-<input type="hidden" name="buyr_mail" value="<?php echo $buyr_mail; ?>">
+<input type="hidden" name='buyr_name' value="<?php echo get_text($buyr_name); ?>">
+<input type="hidden" name="buyr_tel1" value="<?php echo get_text($buyr_tel1); ?>">
+<input type="hidden" name="buyr_tel2" value="<?php echo get_text($buyr_tel2); ?>">
+<input type="hidden" name="buyr_mail" value="<?php echo get_text($buyr_mail); ?>">
 <?php
 // 가상계좌 입금 마감일을 설정하려면 아래 주석을 풀어서 사용해 주세요.
 //$ipgm_date = date("Ymd", (G5_SERVER_TIME + 86400 * 5));
@@ -279,7 +279,7 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {
 <?php } ?>
 <?php if($naverpay_direct){ ?>
 <input type="hidden" name="naverpay_direct"   value="<?php echo get_text($naverpay_direct); ?>">      <!-- 네이버페이 결제창 호출 -->
-    <?php if(isset($default['de_easy_pay_services']) && in_array('used_nhnkcp_naverpay_point', explode(',', $default['de_easy_pay_services'])) ){     // 네이버페이 포인트 결제 옵션 ?>
+    <?php if(isset($_POST['naverpay_point_direct']) && $_POST['naverpay_point_direct'] && isset($default['de_easy_pay_services']) && in_array('used_nhnkcp_naverpay_point', explode(',', $default['de_easy_pay_services'])) ){     // 네이버페이 포인트 결제 옵션 ?>
    <input type="hidden" name="naverpay_point_direct" value="Y">    <!-- 네이버페이 포인트 결제를 하려면 naverpay_point_direct 를 Y  -->
    <?php } ?>
 <?php } ?>
@@ -294,13 +294,13 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {
 <!-- 요청 구분 -->
 <input type="hidden" name="req_tx"       value="pay">
 <!-- 사이트 코드 -->
-<input type="hidden" name="site_cd"      value="<?php echo $g_conf_site_cd; ?>">
+<input type="hidden" name="site_cd"      value="<?php echo get_text($g_conf_site_cd); ?>">
 <!-- 사이트 이름 -->
-<input type="hidden" name="shop_name"    value="<?php echo $g_conf_site_name; ?>">
+<input type="hidden" name="shop_name"    value="<?php echo get_text($g_conf_site_name); ?>">
 <!-- 결제수단-->
-<input type="hidden" name="pay_method"   value="<?php echo $pay_method; ?>">
+<input type="hidden" name="pay_method"   value="<?php echo get_text($pay_method); ?>">
 <!-- 주문번호 -->
-<input type="hidden"   name="ordr_idxx"    value="<?php echo $ordr_idxx; ?>">
+<input type="hidden"   name="ordr_idxx"    value="<?php echo get_text($ordr_idxx); ?>">
 <!-- 최대 할부개월수 -->
 <input type="hidden" name="quotaopt"     value="12">
 <!-- 통화 코드 -->
@@ -311,29 +311,29 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {
 <!-- 반드시 가맹점 주문페이지의 URL을 입력 해주시기 바랍니다. -->
 <input type="hidden" name="Ret_URL"      value="<?php echo G5_MSHOP_URL; ?>/kcp/order_approval_form.php">
 <!-- 인증시 필요한 파라미터(변경불가)-->
-<input type="hidden" name="ActionResult" value="<?php echo $ActionResult; ?>">
+<input type="hidden" name="ActionResult" value="<?php echo get_text($ActionResult); ?>">
 <!-- 에스크로 사용유무 에스크로 사용 업체(가상계좌만 해당)는 Y로 세팅 해주시기 바랍니다.-->
-<input type="hidden" name="escw_used"  value="<?php echo $escw_used; ?>">
+<input type="hidden" name="escw_used"  value="<?php echo get_text($escw_used); ?>">
 <!-- 에스크로 결제처리모드 -->
 <input type="hidden" name="pay_mod"   value="<?php echo ($default['de_escrow_use']?'O':'N'); ?>">
 <!-- 수취인이름 -->
-<input type="hidden" name="rcvr_name" value="<?php echo $rcvr_name; ?>">
+<input type="hidden" name="rcvr_name" value="<?php echo get_text($rcvr_name); ?>">
 <!-- 수취인 연락처 -->
-<input type="hidden" name="rcvr_tel1" value="<?php echo $rcvr_tel1; ?>">
+<input type="hidden" name="rcvr_tel1" value="<?php echo get_text($rcvr_tel1); ?>">
 <!-- 수취인 휴대폰 번호 -->
-<input type="hidden" name="rcvr_tel2" value="<?php echo $rcvr_tel2; ?>">
+<input type="hidden" name="rcvr_tel2" value="<?php echo get_text($rcvr_tel2); ?>">
 <!-- 수취인 E-MAIL -->
-<input type="hidden" name="rcvr_add1" value="<?php echo $rcvr_add1; ?>">
+<input type="hidden" name="rcvr_add1" value="<?php echo get_text($rcvr_add1); ?>">
 <!-- 수취인 우편번호 -->
-<input type="hidden" name="rcvr_add2" value="<?php echo $rcvr_add2; ?>">
+<input type="hidden" name="rcvr_add2" value="<?php echo get_text($rcvr_add2); ?>">
 <!-- 수취인 주소 -->
-<input type="hidden" name="rcvr_mail" value="<?php echo $rcvr_mail; ?>">
+<input type="hidden" name="rcvr_mail" value="<?php echo get_text($rcvr_mail); ?>">
 <!-- 수취인 상세 주소 -->
-<input type="hidden" name="rcvr_zipx" value="<?php echo $rcvr_zipx; ?>">
+<input type="hidden" name="rcvr_zipx" value="<?php echo get_text($rcvr_zipx); ?>">
 <!-- 장바구니 상품 개수 -->
-<input type="hidden" name="bask_cntx" value="<?php echo $bask_cntx; ?>">
+<input type="hidden" name="bask_cntx" value="<?php echo get_text($bask_cntx); ?>">
 <!-- 장바구니 정보(상단 스크립트 참조) -->
-<input type="hidden" name="good_info" value="<?php echo $good_info; ?>">
+<input type="hidden" name="good_info" value="<?php echo get_text($good_info); ?>">
 <!-- 배송소요기간 -->
 <input type="hidden" name="deli_term" value="03">
 <!-- 기타 파라메터 추가 부분 - Start - -->
@@ -343,7 +343,7 @@ if($enc_data != '' && $enc_info != '' && $tran_cd != '') {
 <input type="hidden" name="disp_tax_yn"  value="N">
 <!-- 기타 파라메터 추가 부분 - End - -->
 <!-- 화면 크기조정 부분 - Start - -->
-<input type="hidden" name="tablet_size"	 value="<?php echo $tablet_size; ?>"/>
+<input type="hidden" name="tablet_size"	 value="<?php echo get_text($tablet_size); ?>"/>
 <!-- 화면 크기조정 부분 - End - -->
 <!--
 	사용 카드 설정
@@ -383,15 +383,15 @@ if($default['de_tax_flag_use']) {
 }
 ?>

-<input type="hidden" name="res_cd"         value="<?php echo $res_cd; ?>">      <!-- 결과 코드          -->
-<input type="hidden" name="tran_cd"        value="<?php echo $tran_cd; ?>">     <!-- 트랜잭션 코드      -->
-<input type="hidden" name="enc_info"       value="<?php echo $enc_info; ?>">    <!-- 암호화 정보        -->
-<input type="hidden" name="enc_data"       value="<?php echo $enc_data; ?>">    <!-- 암호화 데이터      -->
+<input type="hidden" name="res_cd"         value="<?php echo get_text($res_cd); ?>">      <!-- 결과 코드          -->
+<input type="hidden" name="tran_cd"        value="<?php echo get_text($tran_cd); ?>">     <!-- 트랜잭션 코드      -->
+<input type="hidden" name="enc_info"       value="<?php echo get_text($enc_info); ?>">    <!-- 암호화 정보        -->
+<input type="hidden" name="enc_data"       value="<?php echo get_text($enc_data); ?>">    <!-- 암호화 데이터      -->
 </form>

    <div id="pay_fail">
        <p>결제가 실패한 경우 아래 돌아가기 버튼을 클릭해주세요.</p>
-        <a href="<?php echo $js_return_url; ?>">돌아가기</a>
+        <a href="<?php echo get_text($js_return_url); ?>">돌아가기</a>
    </div>
    <div id="show_progress" style="display:none;">
        <span style="display:block; text-align:center;margin-top:120px"><img src="<?php echo G5_MOBILE_URL; ?>/shop/img/loading.gif" alt="" ></span>
@@ -23,6 +23,9 @@ $param_opt_3 = isset($_REQUEST['param_opt_3']) ? clean_xss_tags($_REQUEST['param
 <input type="hidden" name="settle_method" value="">
 <input type="hidden" name="payco_direct"   value="">      <!-- PAYCO 결제창 호출 -->
 <input type="hidden" name="naverpay_direct" value="A" >    <!-- NAVERPAY 결제창 호출 -->
+<?php if(isset($default['de_easy_pay_services']) && in_array('used_nhnkcp_naverpay_point', explode(',', $default['de_easy_pay_services'])) ){     // 네이버페이 포인트 결제 옵션 ?>
+<input type="hidden" name="naverpay_point_direct" value="Y">    <!-- 네이버페이 포인트 결제를 하려면 naverpay_point_direct 를 Y  -->
+<?php } ?>
 <input type="hidden" name="kakaopay_direct" value="A" >    <!-- KAKAOPAY 결제창 호출 -->
 <input type="hidden" name="applepay_direct" value="A" >    <!-- APPLEPAY 결제창 호출 -->
 <!-- 주문번호 -->
@@ -114,13 +114,13 @@

        $kcp_pay_type = '';   // 결제수단 검증 파라미터 pay_type (신용카드 : PACA, 계좌이체 : PABK, 가상계좌 : PAVC, 휴대폰 : PAMC)

-        if ($use_pay_method == "100000000000") {  // 신용카드
+        if ($use_pay_method == "100000000000" && (in_array($od_settle_case, array('신용카드', '간편결제')))) {  // 신용카드
            $kcp_pay_type = 'PACA';
-        } else if ($use_pay_method == "010000000000") {   // 계좌이체
+        } else if ($use_pay_method == "010000000000" && $od_settle_case === '계좌이체') {   // 계좌이체
            $kcp_pay_type = 'PABK';
-        } else if ($use_pay_method == "001000000000") {   // 가상계좌
+        } else if ($use_pay_method == "001000000000" && $od_settle_case === '가상계좌') {   // 가상계좌
            $kcp_pay_type = 'PAVC';
-        } else if ($use_pay_method == "000010000000") {   // 휴대폰
+        } else if ($use_pay_method == "000010000000" && $od_settle_case === '휴대폰') {   // 휴대폰
            $kcp_pay_type = 'PAMC';
        }

@@ -223,11 +223,14 @@

                $kcp_pay_method = $c_PayPlus->mf_get_res_data( "pay_method" ); // 카카오페이 결제수단
                // 카드 코드는 PACA, 카카오머니 코드는 PAKM
-
+                // https://developer.kcp.co.kr/page/document/directpay
+                
                if( $kcp_pay_method == "PAKM" ){    // 카카오머니
                    $card_mny = $kakaomny_mny = $c_PayPlus->mf_get_res_data( "kakaomny_mny" );
                    $app_time = $app_kakaomny_time = $c_PayPlus->mf_get_res_data( "app_kakaomny_time" );
                    $od_other_pay_type = 'NHNKCP_KAKAOMONEY';
+                } else if( $kcp_pay_method == "PANP" ){    // 네이버페이머니
+                    $od_other_pay_type = 'NHNKCP_NAVERMONEY';
                }
            }

@@ -54,8 +54,8 @@ echo '<form name="forderform" method="post" action="'.$order_action_url.'" autoc

 echo make_order_field($data, $exclude);

-echo '<input type="hidden" name="res_cd" value="'.$LGD_RESPCODE.'">'.PHP_EOL;
-echo '<input type="hidden" name="LGD_PAYKEY" value="'.$LGD_PAYKEY.'">'.PHP_EOL;
+echo '<input type="hidden" name="res_cd" value="'.get_text($LGD_RESPCODE).'">'.PHP_EOL;
+echo '<input type="hidden" name="LGD_PAYKEY" value="'.get_text($LGD_PAYKEY).'">'.PHP_EOL;

 echo '</form>'.PHP_EOL;
 ?>
@@ -80,6 +80,8 @@ $payReqMap['LGD_HASHDATA']           = $LGD_HASHDATA;              // MD5 해쉬
 $payReqMap['LGD_RETURNURL']          = $LGD_RETURNURL;             // 응답수신페이지
 $payReqMap['LGD_VERSION']            = "PHP_SmartXPay_1.0";        // 버전정보 (삭제하지 마세요)
 $payReqMap['LGD_CUSTOM_FIRSTPAY']    = $LGD_CUSTOM_FIRSTPAY;       // 디폴트 결제수단
+// 2024년 7월에 모바일 결제수단 키가 LGD_CUSTOM_USABLEPAY 키로 쓰이는 것을 확인함
+$payReqMap['LGD_CUSTOM_USABLEPAY'] = $LGD_CUSTOM_FIRSTPAY;       // 디폴트 결제수단
 $payReqMap['LGD_CUSTOM_SWITCHINGTYPE']  = "SUBMIT";        // 신용카드 카드사 인증 페이지 연동 방식
 $payReqMap['LGD_ENCODING']           = "UTF-8";
 $payReqMap['LGD_ENCODING_NOTEURL']   = "UTF-8";
@@ -137,9 +139,9 @@ include_once(G5_PATH.'/head.sub.php');
 ?>

 <?php if ($default['de_card_test']) {   // 테스트 결제시 ?>
-<script language="javascript" src="https://pretest.uplus.co.kr:9443/xpay/js/xpay_crossplatform.js" type="text/javascript"></script>
+<script language="javascript" src="https://js.tosspayments.com/xpay_crossplatform/sandbox/v1" type="text/javascript"></script>
 <?php } else {      //실 결제시 ?>
-<script language="javascript" src="//xpay.uplus.co.kr/xpay/js/xpay_crossplatform.js" type="text/javascript"></script>
+<script language="javascript" src="https://xpay.tosspayments.com/xpay/js/xpay_crossplatform.js" type="text/javascript"></script>
 <?php } ?>

 <script type="text/javascript">
@@ -165,7 +167,7 @@ function getFormObject() {
 <form method="post" name="LGD_PAYINFO" id="LGD_PAYINFO" action="">
 <?php
  foreach ($payReqMap as $key => $value) {
-    echo'"<input type="hidden" name="'.$key.'" id="'.$key.'" value="'.$value.'">';
+    echo'"<input type="hidden" name="'.get_text($key).'" id="'.get_text($key).'" value="'.get_text($value).'">';
  }
 ?>
 </form>
@@ -1,6 +1,16 @@
 <?php
 include_once('./_common.php');

+// 테마에 list.php 있으면 include
+if(defined('G5_THEME_MSHOP_PATH')) {
+    $theme_list_file = G5_THEME_MSHOP_PATH.'/list.php';
+    if(is_file($theme_list_file)) {
+        include_once($theme_list_file);
+        return;
+    }
+    unset($theme_list_file);
+}
+
 // 상품 리스트에서 다른 필드로 정렬을 하려면 아래의 배열 코드에서 해당 필드를 추가하세요.
 if( isset($sort) && ! in_array($sort, array('it_name', 'it_sum_qty', 'it_price', 'it_use_avg', 'it_use_cnt', 'it_update_time')) ){
    $sort='';
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
thisgun	ef1be317e1	버전 5.6.24 수정	2026-02-03 06:25:50 +00:00
thisgun	137d78ff73	영카트 관리자모드 분류출력 개선	2026-02-03 06:24:34 +00:00
thisgun	0ddcda4b0c	toss 모바일결제 포인트 적용시 결제 오류 수정	2026-02-02 09:37:49 +00:00
thisgun	bf27af3925	영카트 shop_is_taxsave 에서 볌수 코드 오타 수정	2026-02-02 07:33:36 +00:00
thisgun	607e15424d	토스결제 비회원결제가 안되는 오류 및 모바일 개인결제 취소과정 코드 수정	2026-02-02 07:18:28 +00:00
thisgun	7c490448ec	메일보내기 발신자 위장 방지 및 암호화 키의 안전성 취약점 수정	2026-01-30 05:00:43 +00:00
thisgun	d775d2255f	[KVE-2026-0029]Stored XSS 취약점 수정	2026-01-27 05:50:34 +00:00
thisgun	b94771de92	썸네일 파일 코드 위치변경	2026-01-27 03:34:20 +00:00
thisgun	b29e16a198	게시판 관리자가 게시판 수정시 자동등록방지 숫자가 틀렸습니다 라고 나오는 오류 수정	2026-01-26 09:40:43 +00:00
thisgun	0e06b4f9ce	영카트5에서 사용자가 현금영수증 발급버튼이 출력되지 않는 오류 수정	2026-01-26 09:33:19 +00:00
thisgun	f2ab751e5f	[KVE-2025-0828]영카트 취약점 수정	2025-11-14 07:30:47 +00:00
thisgun	3432497efe	삼성브라우저PC버전 대응	2025-11-14 02:08:02 +00:00
총andGitHub	60bb03049e	Merge pull request #61 from gnuboard/fix/admin-member-header style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리	2025-09-25 10:07:49 +09:00
whitedot	a7541256cb	style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리	2025-09-25 10:02:25 +09:00
thisgun	e26fb62f5d	버전 5.6.23 수정	2025-09-22 11:06:20 +09:00
thisgun	887833089b	php warning 메시지 코드 수정	2025-09-22 11:05:39 +09:00
thisgun	1438f8d557	충돌수정	2025-09-22 10:39:44 +09:00
총andGitHub	25e359facd	Merge pull request #57 from gnuboard/release/toss-version-update-squash feat: 토스페이먼츠 v2 결제 모듈 연동 작업 완료	2025-09-22 10:04:39 +09:00
chym1217	b98d45615c	회원관리파일 병합연산자 -> 삼항연산자로 수정	2025-09-19 17:54:35 +09:00
chym1217	7e8eff5395	팝빌 알림톡 제거 완료 - 광고성 및 회원관리파일(친구톡 코드만 제거) 제외	2025-09-19 17:53:50 +09:00
chym1217	f4718a71a2	feat: 관리자페이지 토스페이먼츠 명칭 변경 및 테스트결제 안내 추가 - 기존 : 토스페이먼츠 -> 토스페이먼츠(구버전) - 토스페이먼츠 V2 -> 토스페이먼츠 API - 기타 css 및 주석 수정	2025-09-17 10:44:40 +09:00
chym1217	46ea2d03b5	토스페이먼츠 v2 결제 모듈 연동	2025-09-16 16:34:15 +09:00
thisgun	1eee11e433	회원관리파일 export 에 권한체크 추가	2025-09-12 14:27:11 +09:00
thisgun	a71192a63b	버전 5.6.22 수정	2025-09-12 13:56:31 +09:00
thisgun	633ff46596	전체검색시 페이징 되지 않는 오류 수정	2025-09-12 10:50:08 +09:00
chym1217	8a1f350d67	fix: 회원/게시판 추가 시시 Undefined array key 다수 발생 현상 수정	2025-09-09 09:36:42 +09:00
chym1217	ef364e1430	fix: 재입고 알림 DB 업그레이드 – 영카트 미설치 시 발생 오류 해결	2025-09-08 16:37:03 +09:00
thisgun	f6a6a5622d	버전 5.6.21 수정	2025-09-08 09:59:55 +09:00
thisgun	63d6f7c43f	Merge branch 'master' of github.com:gnuboard/g5-update	2025-09-08 09:43:00 +09:00
총andGitHub	6e101c4647	Merge pull request #54 from gnuboard/release/popbill-squashed feat: #23 팝빌 알림톡 기능 추가 작업 완료	2025-09-08 09:42:09 +09:00
thisgun	fa792efacb	kcaptcha html 에 hook 적용	2025-09-08 09:37:43 +09:00
chym1217	66f6a75a10	팝빌 알림톡 기능 추가	2025-09-04 12:37:12 +09:00
thisgun	de2502fad5	버전 5.6.17 수정	2025-09-02 18:29:27 +09:00
thisgun	54171e1903	5.6.16 버전에서 게시판 생성이 안되는 오류 수정	2025-09-02 18:27:55 +09:00
thisgun	44172c1d1f	Merge branch 'master' of github.com:gnuboard/g5-update	2025-09-01 11:32:50 +09:00
thisgun	41945c62f8	버전 5.6.16 수정	2025-09-01 11:23:45 +09:00
총andGitHub	37d0dcb48f	Merge pull request #47 from gnuboard/fix/sms5-table-prefix [#42] fix: sms5 TABLE 생성 및 패치 시 G5_TABLE_PREFIX 사용	2025-08-29 17:04:42 +09:00
thisgun	002e43e5fb	XSS 취약점 수정	2025-08-28 13:35:14 +09:00
thisgun	9510aa9cf1	Merge branch 'master' of github.com:gnuboard/g5-update	2025-08-27 18:52:02 +09:00
thisgun	6a3c2b1002	[KVE-2025-0464]영카트 XSS 취약점 수정	2025-08-27 17:58:06 +09:00
총	f69b66dced	[KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정	2025-08-27 11:48:36 +09:00
chym1217	cb1fadba4c	fix: #42 SMS5 DB에 G5_TABLE_PREFIX 적용 - 기존 sms5_* 테이블 존재 시 dbupgrade에서 테이블명 변경	2025-08-19 15:31:58 +09:00
thisgun	5da91ab73e	버전 5.6.15 수정	2025-07-31 20:25:39 +09:00
thisgun	d5b541724f	create_hash 함수에 fclose 코드 추가	2025-07-31 20:23:59 +09:00
thisgun	9758007f91	NHN_KCP 네이버페이 간편결제 카드 또는 머니결제로 분리	2025-07-31 20:21:22 +09:00
thisgun	9d5f8e137f	관리자 로그인시 새글 테이블 OPIMIZE 실행시 딜레이 되는 문제 개선2	2025-07-31 17:12:43 +09:00
thisgun	f1da95f055	Open redirect 취약점 수정	2025-07-30 15:03:01 +09:00
thisgun	9602f3c7a7	php warning 메시지 코드 수정	2025-07-21 12:48:53 +09:00
thisgun	d357f5a0a4	Merge branch 'master' of github.com:gnuboard/gnuboard5	2025-07-08 11:41:40 +09:00
thisgun	a9eab8d86a	insert_use_point 함수에 hook 추가 #363	2025-07-08 11:40:47 +09:00
thisgun	9191199ef4	db_table.optimize.php 파일에 hook 추가 #362	2025-07-08 11:16:26 +09:00
thisgun	2556753530	url_auto_link함수에 url_auto_link_before hook 추가 #361	2025-07-08 11:02:34 +09:00
thisgun	57983a6dbc	토스페이먼츠 머트키 확인방법 설명문 수정	2025-07-08 10:45:10 +09:00
restarea92andGitHub	327e7ba7ba	feat: add list.php theme override (#358 ) * feat: add theme override in shop/list.php * feat: add theme override in mobile/shop/list.php	2025-06-27 09:35:52 +09:00
thisgun	67415cf8d3	get_uniqid 함수에 hook 추가	2025-06-18 10:53:46 +09:00
thisgun	aa88ff68a1	KG이니시스 IDC 센터코드 검증 추가2	2025-06-12 17:34:53 +09:00
thisgun	07a0245f85	버전 5.6.14 수정	2025-06-12 17:17:33 +09:00
thisgun	d3de613a8c	관리자 로그인시 새글 테이블 OPIMIZE 실행시 딜레이 되는 문제 개선	2025-06-12 17:05:55 +09:00
thisgun	bb1f69e86c	KG이니시스 IDC 센터코드 검증 추가	2025-06-05 16:11:20 +09:00
thisgun	dc4c2a79d9	XSS 취약점 수정 박재형님 제보	2025-06-05 14:12:55 +09:00
thisgun	38451a7d3d	[KVE-2025-0384]XSS lead to RCE 취약점 수정	2025-06-04 17:44:50 +09:00
thisgun	87d11d5c78	변수 초기화 되지 않아 warning 메시지 출려되는 현상 수정	2025-06-04 14:40:18 +09:00
thisgun	c1bbce1114	KG이니시스 가상계좌 에스크로 IP 추가	2025-05-28 11:27:59 +09:00
thisgun	61576d3e87	[KVE-2025-0351]ip 검증 취약점 수정	2025-05-28 10:57:33 +09:00
thisgun	c9100d2e38	NHN_KCP 본인인증 테스트 오류 수정	2025-05-23 12:19:22 +09:00
thisgun	7714153faf	버전 5.6.13 수정	2025-05-15 15:31:41 +09:00
thisgun	654fd7ba68	방문자 기록 sql 문 수정	2025-05-15 15:30:40 +09:00
thisgun	ea9f618de8	KG이니시스 모바일 가상계좌 IP 추가	2025-05-15 15:29:26 +09:00
thisgun	eea5a2477b	쇼핑몰관리자 나이스페이신청 URL 링크 수정	2025-05-15 14:23:38 +09:00
thisgun	8cc101b617	접근차단 ip코드 다시 재수정	2025-05-15 14:09:27 +09:00
thisgun	316d3542a9	[KVE-2025-0259]XSS 취약점 수정	2025-05-15 09:53:28 +09:00
thisgun	c2da219473	[KVE-2025-0286]XSS 취약점 수정	2025-05-14 12:49:03 +09:00
thisgun	6874e767c2	kcp 모바일 테스트결제 url 변경	2025-05-14 12:00:09 +09:00
thisgun	5a91d37365	php warning 메시지 코드 수정	2025-05-14 11:59:40 +09:00
thisgun	f9c972d866	[KVE-2025-0191] Stored XSS (bypass html_purify via Open Redirect) 취약점 수정	2025-04-17 16:04:01 +09:00
thisgun	ada8f28aae	버전 5.6.12 수정	2025-04-15 16:33:05 +09:00
thisgun	11afc52b84	접근차단 ip 코드의 위치 다시 재수정	2025-04-15 16:31:27 +09:00
thisgun	d9c3f0e66c	Merge branch 'master' of github.com:gnuboard/gnuboard5	2025-04-15 12:06:31 +09:00
thisgun	49da5c33df	버전 5.6.11 수정	2025-04-15 11:56:53 +09:00
thisgun	29250f264a	첩근차단 ip코드의 위치 수정	2025-04-15 11:44:40 +09:00
thisgun	df00641290	php warning 메시지 코드 수정	2025-04-15 11:20:44 +09:00
thisgun	a05a1403f5	Merge branch 'master' of github.com:gnuboard/g5-update	2025-04-15 10:52:11 +09:00
총	c5817594d0	[KVE-2025-0234] 관리자 XSS 취약점 수정	2025-04-15 10:11:31 +09:00
kagla	68a9e45337	Revert "경로 수정 및 불필요한 파일 삭제: CSS 파일 경로를 절대 경로로 변경하고, 사용되지 않는 install.css 및 이미지 파일을 삭제함. 또한, 여러 파일에서 include 경로를 수정하여 일관성을 유지함." This reverts commit `b8da0f0890`.	2025-04-11 13:06:43 +09:00
kagla	b8da0f0890	경로 수정 및 불필요한 파일 삭제: CSS 파일 경로를 절대 경로로 변경하고, 사용되지 않는 install.css 및 이미지 파일을 삭제함. 또한, 여러 파일에서 include 경로를 수정하여 일관성을 유지함.	2025-04-11 12:56:45 +09:00
thisgun	62ff45b31f	php warning 메시지 코드 수정	2025-03-31 15:36:32 +09:00
thisgun	918ad48675	이미지 태그에 loading=lazy 가 있을경우 viewimagereisze 함수에서 width 속성을 추가하지 않도록 수정#355	2025-03-14 16:40:26 +09:00
thisgun	e5128bf02e	cheditor5 에 지도아이콘 제거	2025-02-20 12:52:39 +09:00
thisgun	0a0d6e7228	버전 5.6.10 수정	2025-02-04 11:17:21 +09:00
thisgun	69180914f8	쇼핑몰 가상계좌 정보(toss)에 은행이름이 하나 더 붙은 문제 수정	2025-02-04 11:01:41 +09:00
thisgun	5552fda906	사이드뷰에서 잘못된 닉네임 또는 이름이 출력되는 오류 수정	2025-02-04 10:49:01 +09:00
thisgun	13759821fe	메일 함수 예외 로그 추가 #354	2025-02-03 17:56:42 +09:00
thisgun	2e7843da56	php warning 메시지 코드 수정	2025-02-03 11:36:01 +09:00
thisgun	33ee904f60	버전 5.6.9 수정	2025-01-21 16:26:06 +09:00
thisgun	3e8bedb1e9	토스페이먼츠 (구)상점관리자 서비스 종료 관련 수정 #353	2025-01-21 16:24:42 +09:00
thisgun	4f3ad37bf4	쇼핑몰 택배업체 url 추가 및 수정	2025-01-15 16:07:02 +09:00
thisgun	af92ea064e	버전 5.6.8 수정	2024-11-26 17:36:29 +09:00
thisgun	dab5abb89a	NHN_KCP 휴대폰 본인인증 인증키 입력없이 사용할수 있도록 적용	2024-11-26 17:33:04 +09:00
thisgun	8893b112fa	일부 특수문자가 mysql charset 이 uft8 인 경우 기록이 안되는 현상 수정	2024-11-21 11:58:55 +09:00
thisgun	d65fa99e3c	CloudFlare 환경과 적용에 대한 코드 다시 재수정	2024-11-04 16:13:43 +09:00
thisgun	29381da2ce	버전 5.6.7 수정	2024-10-31 16:19:11 +09:00
thisgun	d96f47f93d	NHN_KCP 휴대폰 본인인증 설정 가맹점 인증키 추가	2024-10-31 12:17:26 +09:00
thisgun	830994b637	소셜로그인 테이블 PK 수정	2024-10-28 10:55:14 +09:00
thisgun	0d586e2101	htmlpurifier 4.15.0 버전으로 수정	2024-10-25 17:52:55 +09:00
thisgun	5e6549a22c	영카트 관리자페이지 주문내역출력 페이지 코드 수정	2024-10-25 16:25:54 +09:00
thisgun	ab204cfa59	CloudFlare 환경과 적용에 대한 코드 수정 #349	2024-10-25 11:46:50 +09:00
thisgun	3ca77a38fb	위시리스트에서 주문하기시 상품이 잘못 장바구니 담기되는 오류 수정	2024-10-23 15:23:47 +09:00
thisgun	67051c74a8	latest 함수 PHP 8 optional parameter issue 수정	2024-10-22 17:48:08 +09:00
thisgun	2a0bf12e65	버전 5.6.6 수정	2024-09-24 16:05:45 +09:00
thisgun	dfa16adf31	KG이니시스 통합인증 9032 중복된 주문 에러와 회원정보 찾기 오류 수정	2024-09-24 16:03:42 +09:00
thisgun	96b30e0df6	Toss Payments - XPay 호출 도메인 변경 lgdacom.conf url 수정 #341	2024-09-04 20:03:13 +09:00
thisgun	ef99a886cc	버전 5.6.5 수정	2024-09-04 12:56:35 +09:00
thisgun	20eb993757	나이스페이 주문정보 입력 오류시 결제 취소 코드 추가 및 불필요한 코드 제거	2024-09-04 12:55:05 +09:00
thisgun	3474be175d	토스페이먼츠 (구)lg XPay 테스트 에스크로 배송 url 수정	2024-09-03 18:03:21 +09:00
thisgun	532bf6f0f4	토스페이먼츠 (구)lg XPay 도메인 지원종료에 따른 결제도메인 수정	2024-09-03 17:17:55 +09:00
thisgun	c4c1e50f68	Merge branch 'master' of github.com:gnuboard/gnuboard5	2024-07-18 10:28:57 +09:00
thisgun	7754e12194	토스페이먼츠 테스트 결제 url 수정	2024-07-18 10:28:26 +09:00
thisgun	287d68790f	토스페이먼츠 모바일 결제수단 키 수정	2024-07-18 10:18:57 +09:00
kaglaandGitHub	7d396b1749	Merge pull request #331 from gnuboard/php8.3 창고재고 없을때 '재고 부족' sound 처리하는 잘못 노출된 span 태그 제거	2024-07-18 08:24:17 +09:00
kagla	d666e3467f	창고재고 없을때 '재고 부족' sound 처리하는 잘못 노출된 span 태그 제거	2024-07-18 08:18:11 +09:00
kagla	d4c158cfa4	php-mysql 미설치시, 그누보드 설치 경고창에 정보 안나오는 경우 해결	2024-07-16 10:56:06 +09:00
thisgun	f1af936c7d	Cloudflare 환경에서 REMOTE_ADDR에 사용자 아이피 적용	2024-07-11 18:30:03 +09:00
thisgun	72d52b594c	Deprecated: Optional parameter warning message 경고메시지 나오는 함수 코드 수정	2024-07-08 11:22:58 +09:00
thisgun	5622b38c17	버전 5.6.4 수정	2024-07-03 12:59:54 +09:00
thisgun	cef3a48ff1	Merge branch 'master' of github.com:gnuboard/gnuboard5	2024-07-03 12:50:21 +09:00
thisgun	c6b58bb16b	그누보드 open redirect 취약점 수정	2024-07-03 12:50:12 +09:00
thisgun	14ffe72574	영카트 관리자 주문내역에서 개인결제 추가시 토큰오류 문제 수정	2024-07-03 11:56:33 +09:00
kkigomiandGitHub	02baf1589f	fix: get_member 함수에서 hook에 잘못된 아이디가 전달될 수 있는 문제 고침 (#328 ) * fix: get_member 함수에서 hook에 잘못된 아이디가 전달될 수 있는 문제 고침 trim()이 mysql 쿼리에서만 처리되어 hook에 잘못된 회원아이디가 전달될 수 있는 문제. * 잘못된 파라미터 타입 수정	2024-06-18 09:45:34 +09:00
thisgun	9a1067862a	버전 5.6.3 수정	2024-06-07 14:28:31 +09:00
thisgun	07f848e1c7	Merge branch 'master' of github.com:gnuboard/gnuboard5	2024-06-07 12:43:59 +09:00
thisgun	80846ac637	5.5버전 브랜치와 충돌수정	2024-06-07 12:43:34 +09:00
thisgun	62c0803cf5	초기화되지 않은 변수 수정 #325	2024-06-07 12:38:32 +09:00
thisgun	08df872863	HTMLPurifier_Filter_iframevideo 클래스명의 대소문자 불일치 수정#324	2024-06-07 12:31:17 +09:00
zipuragiandGitHub	ca30e27b27	게시판에서 회원 아이디로 댓글 검색시 잘못된 결과가 나오는 문제 (#322 )	2024-06-07 12:25:31 +09:00
thisgun	56615a5e9e	비회원인 상태에서 장바구니에서 주문하기 후 로그인하면 장바구니가 비어있는 문제 수정	2024-06-07 12:24:41 +09:00
총andGitHub	9c44d234ed	Create SECURITY.md	2024-06-05 16:18:50 +09:00
thisgun	e03e01d410	Open Redirect 취약점 수정 #318	2024-06-05 14:56:50 +09:00
thisgun	940e701fa4	관리자 회원관리에서 PHP WARNING 경고문이 나오는 코드 수정 #316	2024-06-05 10:09:24 +09:00
thisgun	031f8b4ef9	소셜로그인 타임아웃 설정타임 수정 #315	2024-06-04 17:59:31 +09:00
thisgun	ed6b7f3326	글쓰기 임시저장과 쪽지쓰기 코드 수정	2024-06-04 17:38:33 +09:00
thisgun	0ded1df66d	삼품재고관리가 제대로 표시되지 않는 문제 수정	2024-06-04 11:27:16 +09:00
thisgun	f4dfbacf03	글복사 sql query에 볋칭 as 추가 및 포인트 업데이트 코드 수정	2024-06-04 10:25:59 +09:00
thisgun	3fd8740c92	관리자 기본환경설정에서 불필요한 코드 제거	2024-06-03 18:16:59 +09:00
thisgun	68dc0bd4ec	KG이니시스 MID SEED대칭키 수정	2024-06-03 18:16:17 +09:00
thisgun	cc96048dfa	NHN_KCP 결제정보 검증기능 추가 적용	2024-06-03 18:15:45 +09:00
thisgun	6697327265	쇼핑몰 주문 SMS 파일의 금액변수에 (int) 형 추가	2024-06-03 18:15:39 +09:00
thisgun	a301d3e1f0	관리자 기본환경설정에서 불필요한 코드 제거	2024-06-03 12:39:48 +09:00
thisgun	2c0e05bbcc	KG이니시스 MID SEED대칭키 수정	2024-05-31 19:23:42 +09:00
thisgun	92c1052cf5	NHN_KCP 결제정보 검증기능 추가 적용	2024-05-14 17:10:00 +09:00
thisgun	c4763a64d8	쇼핑몰 주문 SMS 파일의 금액변수에 (int) 형 추가	2024-05-14 16:04:14 +09:00
kit rioandthisgun	02e0996eb4	kisa seed_cbc undefined 변수 수정 SEED_CBC_Decrypt 함수 return null 전에 초기화	2024-04-17 18:41:44 +09:00
thisgun	61a0236938	버전 5.5.16 수정	2024-04-17 18:23:10 +09:00
thisgun	712172a0ea	NHN_KCP 결제정보 검증기능 적용	2024-04-17 18:19:43 +09:00
thisgun	ce89cba2c7	버전 5.5.15 수정	2024-04-11 12:14:00 +09:00
thisgun	c3634c05f7	KG이니시스 통합인증 암호화적용 여부 선택옵션 추가	2024-04-11 12:10:59 +09:00