버전 5.6.30 수정

가상계좌(4100) 채번 시 od_app_no가 빈 AuthCode로 남아
입금통보 매칭(od_app_no = VbankNum)이 실패하던 문제 수정

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

adm/admin.lib.php

@@ -610,6 +610,110 @@ function admin_menu_find_by($call, $search_key)
     return '';
 }
 
+function admin_menu_local_path($url)
+{
+    $url = (string) $url;
+
+    if (!$url) {
+        return '';
+    }
+
+    $url = preg_replace('/[?#].*$/', '', $url);
+
+    $maps = array(
+        G5_ADMIN_URL => G5_ADMIN_PATH,
+    );
+
+    if (defined('G5_SMS5_ADMIN_URL') && defined('G5_SMS5_ADMIN_PATH')) {
+        $maps[G5_SMS5_ADMIN_URL] = G5_SMS5_ADMIN_PATH;
+    }
+
+    foreach ($maps as $base_url => $base_path) {
+        if (strpos($url, $base_url) !== 0) {
+            continue;
+        }
+
+        $path = $base_path.substr($url, strlen($base_url));
+
+        if (substr($path, -1) === '/') {
+            $path .= 'index.php';
+        }
+
+        return $path;
+    }
+
+    return '';
+}
+
+function admin_menu_is_super_only($menu_item)
+{
+    static $cache = array();
+
+    $sub_menu = isset($menu_item[0]) ? (string) $menu_item[0] : '';
+    if (!$sub_menu) {
+        return false;
+    }
+
+    if (isset($cache[$sub_menu])) {
+        return $cache[$sub_menu];
+    }
+
+    // 향후 메뉴 정의에서 명시적으로 최고관리자 전용 표시가 필요할 때 사용한다.
+    if (isset($menu_item[4]) && $menu_item[4] === 'super') {
+        return $cache[$sub_menu] = true;
+    }
+
+    $path = admin_menu_local_path(isset($menu_item[2]) ? $menu_item[2] : '');
+    if (!$path || !is_readable($path)) {
+        return $cache[$sub_menu] = false;
+    }
+
+    $content = file_get_contents($path, false, null, 0, 12000);
+    if ($content === false) {
+        return $cache[$sub_menu] = false;
+    }
+
+    $pattern = '/if\s*\([^\)]*\$is_admin\s*(?:!==|!=)\s*[\'"]super[\'"][^\)]*\)\s*\{?[\s\S]{0,250}(?:alert|alert_close|die)\s*\([^\;]*(?:최고관리자만|최고관리자로)/u';
+
+    return $cache[$sub_menu] = (bool) preg_match($pattern, $content);
+}
+
+function admin_get_assignable_auth_menu()
+{
+    global $menu;
+
+    $assignable_auth_menu = array();
+
+    if (!isset($menu) || !is_array($menu)) {
+        return $assignable_auth_menu;
+    }
+
+    foreach ($menu as $menu_group) {
+        if (!is_array($menu_group)) {
+            continue;
+        }
+
+        for ($i=1; $i<count($menu_group); $i++) {
+            if (!isset($menu_group[$i]) || !is_array($menu_group[$i])) {
+                continue;
+            }
+
+            $sub_menu = isset($menu_group[$i][0]) ? $menu_group[$i][0] : '';
+            if (!$sub_menu || $sub_menu === '-' || substr($sub_menu, -3) === '000') {
+                continue;
+            }
+
+            if (admin_menu_is_super_only($menu_group[$i])) {
+                continue;
+            }
+
+            $assignable_auth_menu[$sub_menu] = isset($menu_group[$i][1]) ? $menu_group[$i][1] : '';
+        }
+    }
+
+    return $assignable_auth_menu;
+}
+
 // 접근 권한 검사
 if (!$member['mb_id']) {
     alert('로그인 하십시오.', G5_BBS_URL . '/login.php?url=' . urlencode(correct_goto_url(G5_ADMIN_URL)));
@@ -698,4 +802,4 @@ if (run_replace('safe_admin_add_script_boolean', false) === false) {
     $config['cf_analytics'] = '';
     $config['cf_add_script'] = '';
     $config['cf_add_meta'] = '';
-}
+}

adm/auth_list.php

@@ -54,6 +54,8 @@ $listall = '<a href="' . $_SERVER['SCRIPT_NAME'] . '" class="ov_listall btn_ov02
 $g5['title'] = "관리권한설정";
 require_once './admin.head.php';
 
+$assignable_auth_menu = admin_get_assignable_auth_menu();
+
 $colspan = 5;
 ?>
 
@@ -105,8 +107,8 @@ $colspan = 5;
                         $is_continue = true;
                     }
 
-                    // 메뉴번호가 바뀌는 경우에 현재 없는 저장된 메뉴는 삭제함
-                    if (!isset($auth_menu[$row['au_menu']])) {
+                    // 메뉴번호가 바뀌거나 권한 부여 대상이 아닌 메뉴는 삭제함
+                    if (!isset($assignable_auth_menu[$row['au_menu']])) {
                         sql_query(" delete from {$g5['auth_table']} where au_menu = '{$row['au_menu']}' ");
                         $is_continue = true;
                     }
@@ -130,7 +132,7 @@ $colspan = 5;
                         <td class="td_auth_mbnick"><?php echo $mb_nick ?></td>
                         <td class="td_menu">
                             <?php echo $row['au_menu'] ?>
-                            <?php echo $auth_menu[$row['au_menu']] ?>
+                            <?php echo $assignable_auth_menu[$row['au_menu']] ?>
                         </td>
                         <td class="td_auth"><?php echo $row['au_auth'] ?></td>
                     </tr>
@@ -205,7 +207,7 @@ echo $pagelist;
                             <select id="au_menu" name="au_menu" required class="required">
                                 <option value=''>선택하세요</option>
                                 <?php
-                                foreach ($auth_menu as $key => $value) {
+                                foreach ($assignable_auth_menu as $key => $value) {
                                     if (!(substr($key, -3) == '000' || $key == '-' || !$key)) {
                                         echo '<option value="' . $key . '">' . $key . ' ' . $value . '</option>';
                                     }

adm/auth_update.php

@@ -19,6 +19,11 @@ if (!(isset($mb['mb_id']) && $mb['mb_id'])) {
 
 check_admin_token();
 
+$assignable_auth_menu = admin_get_assignable_auth_menu();
+if (!$au_menu || !isset($assignable_auth_menu[$au_menu])) {
+    alert('해당 메뉴는 관리권한을 부여할 수 없습니다.');
+}
+
 require_once G5_CAPTCHA_PATH . '/captcha.lib.php';
 
 if (!chk_captcha()) {

adm/board_form_update.php

@@ -176,7 +176,17 @@ $bo_write_min = isset($_POST['bo_write_min']) ? (int) $_POST['bo_write_min'] : 0
 $bo_write_max = isset($_POST['bo_write_max']) ? (int) $_POST['bo_write_max'] : 0;
 $bo_comment_min = isset($_POST['bo_comment_min']) ? (int) $_POST['bo_comment_min'] : 0;
 $bo_comment_max = isset($_POST['bo_comment_max']) ? (int) $_POST['bo_comment_max'] : 0;
-$bo_sort_field = isset($_POST['bo_sort_field']) ? addslashes(clean_xss_tags(stripslashes($_POST['bo_sort_field']), 1, 1)) : '';
+$bo_sort_field = isset($_POST['bo_sort_field']) ? trim(stripslashes($_POST['bo_sort_field'])) : '';
+$bo_allowed_sort_field = array('');
+if (function_exists('get_board_sort_fields')) {
+    foreach (get_board_sort_fields(isset($board) ? $board : array()) as $bo_sort_v) {
+        $bo_allowed_sort_field[] = $bo_sort_v[0];
+    }
+}
+if (!in_array($bo_sort_field, $bo_allowed_sort_field, true)) {
+    $bo_sort_field = '';
+}
+$bo_sort_field = addslashes($bo_sort_field);
 
 if (strpbrk($bo_skin.$bo_mobile_skin, "?%*:|\"<>") !== false) {
     alert('스킨 디렉토리명 오류!');

adm/config_form.php

@@ -1072,14 +1072,14 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                             </select>
                             <div id="cf_cert_hp_kcp_v2_notice" style="display:<?php echo ($config['cf_cert_hp'] == 'kcp_v2') ? 'block' : 'none'; ?>; margin-top:8px; padding:10px 12px; background:#fff8e1; border:1px solid #ffd54f; border-radius:4px; color:#5d4037; line-height:1.5;">
                                 <strong>NHN KCP 휴대폰 본인확인(api_v2)</strong> 사용 시,<br>
-                                NHN KCP 상점관리자 &gt; 부가서비스 &gt; 휴대폰본인확인 &gt; 연동방식 설정 에서 <strong>신규 연동방식(V2) 사용여부를 &lsquo;사용&rsquo;</strong> 으로 변경해야 정상 동작합니다.
+                                NHN KCP 상점관리자 &gt; 부가서비스 &gt; 휴대폰본인확인 &gt; 연동방식 설정 에서 <strong>신규 연동방식(V2) 사용여부를 &lsquo;사용&rsquo;</strong> 으로 변경해야 정상 동작합니다.<br>
+                                PHP 7.0 이상 환경에서만 동작하며, PHP 7.0 미만에서는 사용할 수 없습니다.
                             </div>
                             <script>
                             jQuery(function($){
                                 function toggle_kcp_v2_notice() {
                                     var is_kcp_v2 = $('#cf_cert_hp').val() === 'kcp_v2';
                                     $('#cf_cert_hp_kcp_v2_notice').toggle(is_kcp_v2);
-                                    $('#cf_cert_kcp_cd_prefix').toggle(!is_kcp_v2);
                                 }
 
                                 $('#cf_cert_hp').on('change', toggle_kcp_v2_notice);
@@ -1121,9 +1121,15 @@ if ($config['cf_sms_use'] && $config['cf_icode_id'] && $config['cf_icode_pw']) {
                     <tr>
                         <th scope="row" class="cf_cert_service"><label for="cf_cert_kcp_cd">NHN KCP 사이트코드</label></th>
                         <td class="cf_cert_service">
-                            <?php echo help('기존 NHN KCP 휴대폰 본인확인은 SM으로 시작하는 5자리 사이트 코드 중 뒤의 3자리만 입력해 주십시오.<br>NHN KCP 휴대폰 본인확인(api_v2)은 KCP에서 발급받은 5자리 사이트코드를 그대로 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, 본인확인 서비스 신청페이지에서 서비스 신청 후 사이트코드를 발급 받으실 수 있습니다.') ?>
-                            <span class="sitecode" id="cf_cert_kcp_cd_prefix" style="display:<?php echo ($config['cf_cert_hp'] == 'kcp_v2') ? 'none' : 'inline'; ?>;">SM</span>
-                            <input type="text" name="cf_cert_kcp_cd" value="<?php echo get_sanitize_input($config['cf_cert_kcp_cd']); ?>" id="cf_cert_kcp_cd" class="frm_input" size="10" maxlength="10"> <a href="http://sir.kr/main/service/p_cert.php" target="_blank" class="btn_frmline">NHN KCP 휴대폰 본인확인 서비스 신청페이지</a>
+                            <?php
+                            $cf_cert_kcp_cd = get_sanitize_input($config['cf_cert_kcp_cd']);
+                            if (preg_match('/^SM([A-Z0-9]{3})$/i', $cf_cert_kcp_cd, $matches)) {
+                                $cf_cert_kcp_cd = $matches[1];
+                            }
+                            ?>
+                            <?php echo help('SM으로 시작하는 5자리 사이트 코드중 뒤의 3자리만 입력해 주십시오.<br>서비스에 가입되어 있지 않다면, 본인확인 서비스 신청페이지에서 서비스 신청 후 사이트코드를 발급 받으실 수 있습니다.') ?>
+                            <span class="sitecode" id="cf_cert_kcp_cd_prefix">SM</span>
+                            <input type="text" name="cf_cert_kcp_cd" value="<?php echo $cf_cert_kcp_cd; ?>" id="cf_cert_kcp_cd" class="frm_input" size="3" maxlength="3"> <a href="http://sir.kr/main/service/p_cert.php" target="_blank" class="btn_frmline">NHN KCP 휴대폰 본인확인 서비스 신청페이지</a>
                         </td>
                     </tr>
                     <tr>

adm/member_form.php

@@ -275,7 +275,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                     <th scope="row"><label for="mb_level">회원 권한</label></th>
                     <td><?php echo get_member_level_select('mb_level', 1, $member['mb_level'], $mb['mb_level']) ?></td>
                     <th scope="row">포인트</th>
-                    <td><a href="./point_list.php?sfl=mb_id&amp;stx=<?php echo $mb['mb_id'] ?>" target="_blank"><?php echo number_format($mb['mb_point']) ?></a> 점</td>
+                    <td><a href="./point_list.php?sfl=mb_id&amp;stx=<?php echo $mb['mb_id'] ?>" target="_blank"><?php echo number_format(isset($mb['mb_point']) ? $mb['mb_point'] : 0) ?></a> 점</td>
                 </tr>
                 <tr>
                     <th scope="row"><label for="mb_email">E-mail<strong class="sound_only">필수</strong></label></th>
@@ -338,7 +338,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                         <?php echo help('이미지 크기는 <strong>넓이 ' . $config['cf_member_icon_width'] . '픽셀 높이 ' . $config['cf_member_icon_height'] . '픽셀</strong>로 해주세요.') ?>
                         <input type="file" name="mb_icon" id="mb_icon">
                         <?php
-                        $mb_dir = substr($mb['mb_id'], 0, 2);
+                        $mb_dir = substr(isset($mb['mb_id']) ? $mb['mb_id'] : '', 0, 2);
                         $icon_file = G5_DATA_PATH . '/member/' . $mb_dir . '/' . get_mb_icon_name($mb['mb_id']) . '.gif';
                         if (file_exists($icon_file)) {
                             $icon_url = str_replace(G5_DATA_PATH, G5_DATA_URL, $icon_file);
@@ -355,7 +355,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                         <?php echo help('이미지 크기는 <strong>넓이 ' . $config['cf_member_img_width'] . '픽셀 높이 ' . $config['cf_member_img_height'] . '픽셀</strong>로 해주세요.') ?>
                         <input type="file" name="mb_img" id="mb_img">
                         <?php
-                        $mb_dir = substr($mb['mb_id'], 0, 2);
+                        $mb_dir = substr(isset($mb['mb_id']) ? $mb['mb_id'] : '', 0, 2);
                         $icon_file = G5_DATA_PATH . '/member_image/' . $mb_dir . '/' . get_mb_icon_name($mb['mb_id']) . '.gif';
                         if (file_exists($icon_file)) {
                             echo get_member_profile_img($mb['mb_id']);
@@ -559,7 +559,7 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
                                                     <span class="provider_name"><?php echo $provider_name;   //서비스이름 ?> ( <?php echo $account['displayname']; ?> )</span>
                                                     <span class="account_hidden" style="display:none"><?php echo $account['mb_id']; ?></span>
                                                 </div>
-                                                <div class="btn_info"><a href="<?php echo G5_SOCIAL_LOGIN_URL . '/unlink.php?mp_no=' . $account['mp_no'] ?>" class="social_unlink" data-provider="<?php echo $account['mp_no']; ?>">연동해제</a> <span class="sound_only"><?php echo substr($account['mp_register_day'], 2, 14); ?></span></div>
+                                                <div class="btn_info"><a href="<?php echo G5_SOCIAL_LOGIN_URL . '/unlink.php?mp_no=' . $account['mp_no'] ?>" class="social_unlink" data-provider="<?php echo $account['mp_no']; ?>">연동해제</a> <span class="sound_only"><?php echo substr(isset($account['mp_register_day']) ? $account['mp_register_day'] : '', 2, 14); ?></span></div>
                                             </div>
                                         <?php } //end foreach ?>
                                     </li>

adm/sendmail_test.php

@@ -20,33 +20,65 @@ if (isset($_POST['email'])) {
     $_POST['email'] = strip_tags($_POST['email']);
     $email = explode(',', $_POST['email']);
 
-    $real_email = array();
+    $sent_email   = array(); // 발송 요청 성공
+    $failed_email = array(); // 발송 실패 (메일 서버에서 거부/오류)
 
     for ($i=0; $i<count($email); $i++){
 
         if (!preg_match("/([0-9a-zA-Z_-]+)@([0-9a-zA-Z_-]+)\.([0-9a-zA-Z_-]+)/", $email[$i])) continue;
-        
-        $real_email[] = $email[$i];
-        mailer($config['cf_admin_email_name'], $config['cf_admin_email'], trim($email[$i]), '[메일검사] 제목', '<span style="font-size:9pt;">[메일검사] 내용<p>이 내용이 제대로 보인다면 보내는 메일 서버에는 이상이 없는것입니다.<p>'.G5_TIME_YMDHIS.'<p>이 메일 주소로는 회신되지 않습니다.</span>', 1);
+
+        $to = trim($email[$i]);
+        $send_result = mailer($config['cf_admin_email_name'], $config['cf_admin_email'], $to, '[메일검사] 제목', '<span style="font-size:9pt;">[메일검사] 내용<p>이 내용이 제대로 보인다면 보내는 메일 서버에는 이상이 없는것입니다.<p>'.G5_TIME_YMDHIS.'<p>이 메일 주소로는 회신되지 않습니다.</span>', 1);
+
+        if ($send_result) {
+            $sent_email[] = $to;
+        } else {
+            $failed_email[] = $to;
+        }
     }
 
-    if( $real_email ){
+    if( $sent_email || $failed_email ){
         echo '<section>';
-        echo '<h2>결과메세지</h2>';
-        echo '<div class="local_desc01 local_desc"><p>';
-        echo '다음 '.count($real_email).'개의 메일 주소로 테스트 메일 발송이 완료되었습니다.';
-        echo '</p></div>';
-        echo '<ul>';
-        for ($i=0;$i<count($real_email);$i++) {
-            echo '<li>'.$real_email[$i].'</li>';
+        echo '<h2>결과 메시지</h2>';
+
+        if( $sent_email ){
+            echo '<div class="local_desc01 local_desc"><p>';
+            echo '다음 '.count($sent_email).'개의 메일 주소로 테스트 메일 <strong>발송 요청이 성공</strong>했습니다. <strong>수신함 도착 여부는 별도 확인이 필요합니다.</strong>';
+            echo '</p></div>';
+            echo '<ul>';
+            for ($i=0;$i<count($sent_email);$i++) {
+                echo '<li>'.get_text($sent_email[$i]).'</li>';
+            }
+            echo '</ul>';
+            echo '<div class="local_desc02 local_desc"><p>';
+            echo '<strong>발송 요청 성공은 사이트가 메일 서버에 메일을 넘겼다는 의미이며, 받은편지함 도착을 보장하지는 않습니다.</strong><br>';
+            echo '메일이 보이지 않는다면 아래 항목을 순서대로 확인해 주십시오.';
+            echo '</p></div>';
+            echo '<ol>';
+            echo '<li>받은편지함뿐 아니라 <strong>스팸함, 정크메일함, 프로모션함</strong>을 확인합니다.</li>';
+            echo '<li>네이버, 지메일, 회사메일 등 <strong>서로 다른 메일 주소</strong>로 다시 테스트합니다.</li>';
+            echo '<li>관리자 메일 주소가 사이트 도메인과 같은지 확인합니다. 도메인이 다르면 스팸으로 분류될 가능성이 높습니다.</li>';
+            echo '<li>도메인 메일을 사용한다면 <strong>SPF, DKIM, DMARC</strong> 설정을 확인합니다.</li>';
+            echo '<li>계속 도착하지 않으면 서버 개발자에게 메일 발송 로그를 확인해주세요.</li>';
+            echo '</ol>';
         }
-        echo '</ul>';
-        echo '<div class="local_desc02 local_desc"><p>';
-        echo '해당 주소로 테스트 메일이 도착했는지 확인해 주십시오.<br>';
-        echo '만약, 테스트 메일이 오지 않는다면 더 다양한 계정의 메일 주소로 메일을 보내 보십시오.<br>';
-        echo '그래도 메일이 하나도 도착하지 않는다면 메일 서버(sendmail server)의 오류일 가능성이 높으니, 웹 서버관리자에게 문의하여 주십시오.<br>';
-        echo '도메인을 소유하고 있을시 SPF, DKIM 설정이 필요할수 있습니다.<br>';
-        echo '</p></div>';
+
+        if( $failed_email ){
+            echo '<div class="local_desc01 local_desc" style="color:#d9534f"><p>';
+            echo '다음 '.count($failed_email).'개의 메일 주소는 <strong>발송에 실패</strong>했습니다.';
+            echo '</p></div>';
+            echo '<ul>';
+            for ($i=0;$i<count($failed_email);$i++) {
+                echo '<li>'.get_text($failed_email[$i]).'</li>';
+            }
+            echo '</ul>';
+            echo '<div class="local_desc02 local_desc"><p>';
+            echo '발송 실패는 받는 사람의 문제가 아니라 <strong>보내는 서버(메일 발송) 설정 문제</strong>일 가능성이 높습니다.<br>';
+            echo 'SMTP 정보(주소/포트/인증)가 올바른지, 서버에서 메일 발송(sendmail/mail 함수)이 허용되어 있는지 확인하시고, 웹 서버 관리자(호스팅 업체)에게 문의해 주십시오.<br>';
+            echo '자세한 오류 내용은 서버의 PHP error_log 에 기록됩니다.<br>';
+            echo '</p></div>';
+        }
+
         echo '</section>';
     }
 }
@@ -56,11 +88,11 @@ if (isset($_POST['email'])) {
     <h2>테스트 메일 발송</h2>
     <div class="local_desc02 local_desc">
         <p>
-            메일서버가 정상적으로 동작 중인지 확인할 수 있습니다.<br>
+            사이트에서 메일 서버로 메일을 전달할 수 있는지 확인합니다. 이 테스트는 받은편지함 도착을 보장하지 않습니다.<br>
             아래 입력칸에 테스트 메일을 발송하실 메일 주소를 입력하시면, [메일검사] 라는 제목으로 테스트 메일을 발송합니다.<br>
             보내는 메일주소 : <?php echo get_sanitize_input($config['cf_admin_email']); ?><br>
             <?php if (function_exists('domain_mail_host') && $config['cf_admin_email'] && stripos($config['cf_admin_email'], domain_mail_host()) === false) { ?>
-            <?php echo '외부메일설정이나 기타 설정을 하지 않았다면, 도메인과 다른 헤더로 여겨 스팸이나 차단될 가능성이 있습니다.<br>기본환경설정에서 관리자 메일 주소를 name'.domain_mail_host().' 과 같은 도메인 형식으로 설정할것을 권장합니다.'; ?>
+            <?php echo '외부메일설정이나 기타 설정을 하지 않았다면, 도메인과 다른 헤더로 여겨 스팸이나 차단될 가능성이 있습니다.<br>외부메일설정이나 기타 설정을 하지 않았다면, 기본환경설정에서 관리자 메일 주소를 name'.domain_mail_host().' 과 같은 도메인 형식으로 설정할것을 권장합니다.'; ?>
             <?php } ?>
         </p>
     </div>
@@ -75,11 +107,11 @@ if (isset($_POST['email'])) {
     </form>
     <div class="local_desc02 local_desc">
         <p>
-            만약 [메일검사] 라는 내용으로 테스트 메일이 도착하지 않는다면 보내는 메일서버 혹은 받는 메일서버 중 문제가 발생했을 가능성이 있습니다.<br>
-            따라서 보다 정확한 테스트를 원하신다면 여러 곳으로 테스트 메일을 발송하시기 바랍니다.<br>
+            테스트 결과가 발송 요청 성공으로 표시되어도 수신 메일 서버의 스팸 정책에 따라 도착하지 않을 수 있습니다.<br>
+            정확한 확인을 위해 여러 메일 서비스로 테스트하고, 도착하지 않으면 스팸함과 도메인 인증(SPF, DKIM, DMARC)을 확인해 주십시오.<br>
         </p>
     </div>
 </section>
 
 <?php
-include_once('./admin.tail.php');
+include_once('./admin.tail.php');

adm/shop_admin/categoryformupdate.php

@@ -123,7 +123,7 @@ if ($w == "" || $w == "u")
         $sql = " select mb_id from {$g5['member_table']} where mb_id = '$ca_mb_id' ";
         $row = sql_fetch($sql);
         if (!$row['mb_id'])
-            alert("\'$ca_mb_id\' 은(는) 존재하는 회원아이디가 아닙니다.");
+            alert("'$ca_mb_id' 은(는) 존재하는 회원아이디가 아닙니다.");
     }
 }
 
@@ -256,4 +256,4 @@ if ($w == "" || $w == "u")
     goto_url("./categoryform.php?w=u&ca_id=$ca_id&$qstr");
 } else {
     goto_url("./categorylist.php?$qstr");
-}
+}

adm/shop_admin/categorylistupdate.php

@@ -19,7 +19,7 @@ for ($i=0; $i<$post_ca_id_count; $i++)
         $sql = " select mb_id from {$g5['member_table']} where mb_id = '".sql_real_escape_string($str_ca_mb_id)."' ";
         $row = sql_fetch($sql);
         if (!$row['mb_id'])
-            alert("\'{$str_ca_mb_id}\' 은(는) 존재하는 회원아이디가 아닙니다.", "./categorylist.php?$qstr");
+            alert("'{$str_ca_mb_id}' 은(는) 존재하는 회원아이디가 아닙니다.", "./categorylist.php?$qstr");
     }
     
     $check_files =  array();
@@ -94,4 +94,4 @@ for ($i=0; $i<$post_ca_id_count; $i++)
 
 }
 
-goto_url("./categorylist.php?$qstr");
+goto_url("./categorylist.php?$qstr");

adm/shop_admin/inorderformupdate.php

@@ -384,10 +384,16 @@ sql_query($sql);
 $sql = " delete from {$g5['g5_shop_order_data_table']} where od_id = '$od_id' and dt_pg = '$od_pg' ";
 sql_query($sql, true);
 
+$orderform_url = './orderform.php?od_id='.$od_id;
+$inorderlist_url = './inorderlist.php?'.str_replace('&', '&', $qstr);
+$js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+$js_orderform_url = function_exists('get_js_safe_string') ? get_js_safe_string($orderform_url) : '"'.strtr((string)$orderform_url, $js_replace).'"';
+$js_inorderlist_url = function_exists('get_js_safe_string') ? get_js_safe_string($inorderlist_url) : '"'.strtr((string)$inorderlist_url, $js_replace).'"';
+
 echo '<meta http-equiv="content-type" content="text/html; charset=utf-8">'.PHP_EOL;
 echo '<script>'.PHP_EOL;
 echo 'if(confirm("복구하신 주문 상세페이지로 이동하시겠습니까?"))'.PHP_EOL;
-echo 'document.location.href = "./orderform.php?od_id='.$od_id.'";'.PHP_EOL;
+echo 'document.location.href = '.$js_orderform_url.';'.PHP_EOL;
 echo 'else'.PHP_EOL;
-echo 'document.location.href = "./inorderlist.php?'.str_replace('&amp;', '&', $qstr).'";'.PHP_EOL;
-echo '</script>'.PHP_EOL;
+echo 'document.location.href = '.$js_inorderlist_url.';'.PHP_EOL;
+echo '</script>'.PHP_EOL;

adm/shop_admin/itemform.php

@@ -105,7 +105,7 @@ else if ($w == "u")
                     and b.ca_mb_id = '{$member['mb_id']}' ";
         $row = sql_fetch($sql);
         if (!$row['it_id'])
-            alert("\'{$member['mb_id']}\' 님께서 수정 할 권한이 없는 상품입니다.");
+            alert("'{$member['mb_id']}' 님께서 수정 할 권한이 없는 상품입니다.");
     }
 
     $it = get_shop_item($it_id);
@@ -1901,4 +1901,4 @@ categorychange(document.fitemform);
 </script>
 
 <?php
-include_once (G5_ADMIN_PATH.'/admin.tail.php');
+include_once (G5_ADMIN_PATH.'/admin.tail.php');

adm/shop_admin/itemformupdate.php

@@ -513,7 +513,7 @@ else if ($w == "d")
                     and b.ca_mb_id = '{$member['mb_id']}' ";
         $row = sql_fetch($sql);
         if (!$row['it_id'])
-            alert("\'{$member['mb_id']}\' 님께서 삭제 할 권한이 없는 상품입니다.");
+            alert("'{$member['mb_id']}' 님께서 삭제 할 권한이 없는 상품입니다.");
     }
 
     itemdelete($it_id);

adm/sms_admin/member_update.php

@@ -4,8 +4,6 @@ include_once("./_common.php");
 
 auth_check_menu($auth, $sub_menu, "r");
 
-$token = get_token();
-
 $g5['title'] = "회원정보 업데이트";
 
 include_once(G5_ADMIN_PATH.'/admin.head.php');
@@ -39,21 +37,39 @@ include_once(G5_ADMIN_PATH.'/admin.head.php');
     $( "#mb_update_form" ).submit(function( e ) {
         e.preventDefault();
         $("#res_msg").html('업데이트 중입니다. 잠시만 기다려 주십시오...');
-        var params = { mtype : 'json', token : '<?php echo $token; ?>' };
+        var action = $(this).attr("action");
         $.ajax({
-            url: $(this).attr("action"),
-            cache:false,
-            timeout : 30000,
-            dataType:"json",
-            data:params,
-            success: function(data) {
-                if(data.error){
-                    alert( data.error );
+            url: '<?php echo G5_ADMIN_URL; ?>/ajax.token.php',
+            type: 'POST',
+            dataType: 'json',
+            data: { admin_csrf_token_key: '<?php echo admin_csrf_token_key(1); ?>' },
+            success: function(tokenData) {
+                if(tokenData.error){
+                    alert(tokenData.error);
                     $("#res_msg").html("");
-                } else {
-                    $("#datetime").html( data.datetime );
-                    $("#res_msg").html( data.res_msg );
+                    return;
                 }
+                $.ajax({
+                    url: action,
+                    type: 'POST',
+                    cache:false,
+                    timeout : 30000,
+                    dataType:"json",
+                    data: { mtype : 'json', token : tokenData.token },
+                    success: function(data) {
+                        if(data.error){
+                            alert( data.error );
+                            $("#res_msg").html("");
+                        } else {
+                            $("#datetime").html( data.datetime );
+                            $("#res_msg").html( data.res_msg );
+                        }
+                    },
+                    error: function (xhr, ajaxOptions, thrownError) {
+                        alert(xhr.status);
+                        alert(thrownError);
+                    }
+                });
             },
             error: function (xhr, ajaxOptions, thrownError) {
                 alert(xhr.status);

bbs/alert.php

@@ -40,6 +40,10 @@ $url = preg_replace('/\r\n|\r|\n|[^\x20-\x7e]/','', $url);
 
 // url 체크
 check_url_host($url, $msg);
+$alert_url = str_replace('&', '&', $url);
+$js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+$js_alert_msg = function_exists('get_js_safe_string') ? get_js_safe_string($alert_msg) : '"'.strtr((string)$alert_msg, $js_replace).'"';
+$js_alert_url = function_exists('get_js_safe_string') ? get_js_safe_string($alert_url) : '"'.strtr((string)$alert_url, $js_replace).'"';
 
 if($error) {
     $header2 = "다음 항목에 오류가 있습니다.";
@@ -49,9 +53,9 @@ if($error) {
 ?>
 
 <script>
-alert(<?php echo function_exists('get_js_safe_string') ? get_js_safe_string($alert_msg) : '""'; ?>);
+alert(<?php echo $js_alert_msg; ?>);
 <?php if ($url) { ?>
-document.location.replace("<?php echo str_replace('&amp;', '&', $url); ?>");
+document.location.replace(<?php echo $js_alert_url; ?>);
 <?php } else { ?>
 history.back();
 <?php } ?>
@@ -114,4 +118,4 @@ history.back();
 </noscript>
 
 <?php
-include_once(G5_PATH.'/tail.sub.php');
+include_once(G5_PATH.'/tail.sub.php');

bbs/alert_close.php

@@ -6,6 +6,8 @@ $msg = isset($msg) ? strip_tags($msg) : '';
 
 $msg2 = str_replace(array("\\r\\n", "\\n", "\\r"), "<br>", $msg);
 $alert_msg = str_replace(array("\\r\\n", "\\n", "\\r"), "\n", $msg);
+$js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+$js_alert_msg = function_exists('get_js_safe_string') ? get_js_safe_string($alert_msg) : '"'.strtr((string)$alert_msg, $js_replace).'"';
 
 if($error) {
     $header2 = "다음 항목에 오류가 있습니다.";
@@ -17,7 +19,7 @@ if($error) {
 ?>
 
 <script>
-alert(<?php echo function_exists('get_js_safe_string') ? get_js_safe_string($alert_msg) : '""'; ?>);
+alert(<?php echo $js_alert_msg; ?>);
 try {
     window.close();
 } catch(error) {

bbs/board_list_update.php

@@ -7,7 +7,7 @@ $count = (isset($_POST['chk_wr_id']) && is_array($_POST['chk_wr_id'])) ? count($
 $post_btn_submit = isset($_POST['btn_submit']) ? clean_xss_tags($_POST['btn_submit'], 1, 1) : '';
 
 if(!$count) {
-    alert(addcslashes($post_btn_submit, '"\\/').' 하실 항목을 하나 이상 선택하세요.');
+    alert($post_btn_submit.' 하실 항목을 하나 이상 선택하세요.');
 }
 
 if($post_btn_submit === '선택삭제') {
@@ -20,4 +20,4 @@ if($post_btn_submit === '선택삭제') {
     include './move.php';
 } else {
     alert('올바른 방법으로 이용해 주세요.');
-}
+}

bbs/confirm.php

@@ -14,6 +14,12 @@ $url3 = preg_replace($pattern2, "", $url3);
 
 $msg = isset($msg) ? $msg : '';
 $header = isset($header) ? $msg : '';
+$confirm_msg = str_replace(array('<br>', '<br/>', '<br />'), "\n", $msg);
+$confirm_msg = strip_tags($confirm_msg);
+$js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+$js_confirm_msg = function_exists('get_js_safe_string') ? get_js_safe_string($confirm_msg) : '"'.strtr((string)$confirm_msg, $js_replace).'"';
+$js_url1 = function_exists('get_js_safe_string') ? get_js_safe_string($url1) : '"'.strtr((string)$url1, $js_replace).'"';
+$js_url2 = function_exists('get_js_safe_string') ? get_js_safe_string($url2) : '"'.strtr((string)$url2, $js_replace).'"';
 
 // url 체크
 check_url_host($url1);
@@ -22,11 +28,11 @@ check_url_host($url3);
 ?>
 
 <script>
-var conf = "<?php echo strip_tags($msg); ?>";
+var conf = <?php echo $js_confirm_msg; ?>;
 if (confirm(conf)) {
-    document.location.replace("<?php echo $url1; ?>");
+    document.location.replace(<?php echo $js_url1; ?>);
 } else {
-    document.location.replace("<?php echo $url2; ?>");
+    document.location.replace(<?php echo $js_url2; ?>);
 }
 </script>
 
@@ -49,4 +55,4 @@ if (confirm(conf)) {
 </noscript>
 
 <?php
-include_once(G5_PATH.'/tail.sub.php');
+include_once(G5_PATH.'/tail.sub.php');

bbs/formmail.php

@@ -3,7 +3,7 @@ include_once('./_common.php');
 include_once(G5_CAPTCHA_PATH.'/captcha.lib.php');
 
 if (!$config['cf_email_use'])
-    alert_close('환경설정에서 \"메일발송 사용\"에 체크하셔야 메일을 발송할 수 있습니다.\\n\\n관리자에게 문의하시기 바랍니다.');
+    alert_close('환경설정에서 "메일발송 사용"에 체크하셔야 메일을 발송할 수 있습니다.\\n\\n관리자에게 문의하시기 바랍니다.');
 
 if (!$is_member && $config['cf_formmail_is_member'])
     alert_close('회원만 이용하실 수 있습니다.');
@@ -52,4 +52,4 @@ $type_checked[$type] = 'checked';
 
 include_once($member_skin_path.'/formmail.skin.php');
 
-include_once(G5_PATH.'/tail.sub.php');
+include_once(G5_PATH.'/tail.sub.php');

bbs/list.php

@@ -170,7 +170,13 @@ $td_width = (int)(100 / $bo_gallery_cols);
 // 인덱스 필드가 아니면 정렬에 사용하지 않음
 //if (!$sst || ($sst && !(strstr($sst, 'wr_id') || strstr($sst, "wr_datetime")))) {
 if (!$sst) {
-    if ($board['bo_sort_field']) {
+    $bo_allowed_sort_field = array();
+    if (function_exists('get_board_sort_fields')) {
+        foreach (get_board_sort_fields($board) as $bo_sort_v) {
+            $bo_allowed_sort_field[] = $bo_sort_v[0];
+        }
+    }
+    if ($board['bo_sort_field'] && in_array($board['bo_sort_field'], $bo_allowed_sort_field, true)) {
         $sst = $board['bo_sort_field'];
     } else {
         $sst  = "wr_num, wr_reply";

bbs/poll_update.php

@@ -38,10 +38,10 @@ if ($is_member) {
 sql_query($sql);
 
 if (get_sql_affected_rows() <= 0) {
-    alert(addcslashes($po['po_subject'], '"\\/').'에 이미 참여하셨습니다.', $result_url);
+    alert($po['po_subject'].'에 이미 참여하셨습니다.', $result_url);
 }
 
 insert_point($member['mb_id'], $po['po_point'], $po['po_id'] . '. ' . cut_str($po['po_subject'],20) . ' 투표 참여 ', '@poll', $po['po_id'], '투표');
 
 //goto_url($g5['bbs_url'].'/poll_result.php?po_id='.$po_id.'&amp;skin_dir='.$skin_dir);
-goto_url($result_url);
+goto_url($result_url);

bbs/qawrite_update.php

@@ -174,11 +174,11 @@ for ($i=1; $i<=$upload_count; $i++) {
     // 서버에 설정된 값보다 큰파일을 업로드 한다면
     if ($filename) {
         if ($_FILES['bf_file']['error'][$i] == 1) {
-            $file_upload_msg .= '\"'.$filename.'\" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n';
+            $file_upload_msg .= '"'.$filename.'" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n';
             continue;
         }
         else if ($_FILES['bf_file']['error'][$i] != 0) {
-            $file_upload_msg .= '\"'.$filename.'\" 파일이 정상적으로 업로드 되지 않았습니다.\\n';
+            $file_upload_msg .= '"'.$filename.'" 파일이 정상적으로 업로드 되지 않았습니다.\\n';
             continue;
         }
     }
@@ -186,7 +186,7 @@ for ($i=1; $i<=$upload_count; $i++) {
     if (is_uploaded_file($tmp_file)) {
         // 관리자가 아니면서 설정한 업로드 사이즈보다 크다면 건너뜀
         if (!$is_admin && $filesize > $qaconfig['qa_upload_size']) {
-            $file_upload_msg .= '\"'.$filename.'\" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($qaconfig['qa_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n';
+            $file_upload_msg .= '"'.$filename.'" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($qaconfig['qa_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n';
             continue;
         }
 
@@ -482,4 +482,4 @@ else
 if ($file_upload_msg)
     alert($file_upload_msg, $result_url);
 else
-    goto_url($result_url);
+    goto_url($result_url);

bbs/register_form.php

@@ -150,6 +150,15 @@ $hp_readonly = (($config['cf_cert_use'] && $config['cf_cert_req']) && ($config['
 $agree  = isset($_REQUEST['agree']) ? preg_replace('#[^0-9]#', '', $_REQUEST['agree']) : '';
 $agree2 = isset($_REQUEST['agree2']) ? preg_replace('#[^0-9]#', '', $_REQUEST['agree2']) : '';
 
+$member['mb_marketing_agree']  = isset($member['mb_marketing_agree']) ? $member['mb_marketing_agree'] : 0;
+$member['mb_marketing_date']   = isset($member['mb_marketing_date']) ? $member['mb_marketing_date'] : '0000-00-00 00:00:00';
+$member['mb_thirdparty_agree'] = isset($member['mb_thirdparty_agree']) ? $member['mb_thirdparty_agree'] : 0;
+$member['mb_thirdparty_date']  = isset($member['mb_thirdparty_date']) ? $member['mb_thirdparty_date'] : '0000-00-00 00:00:00';
+$member['mb_mailling']         = isset($member['mb_mailling']) ? $member['mb_mailling'] : 0;
+$member['mb_mailling_date']    = isset($member['mb_mailling_date']) ? $member['mb_mailling_date'] : '0000-00-00 00:00:00';
+$member['mb_sms']              = isset($member['mb_sms']) ? $member['mb_sms'] : 0;
+$member['mb_sms_date']         = isset($member['mb_sms_date']) ? $member['mb_sms_date'] : '0000-00-00 00:00:00';
+
 // add_javascript('js 구문', 출력순서); 숫자가 작을 수록 먼저 출력됨
 if ($config['cf_use_addr'])
     add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
@@ -158,4 +167,4 @@ include_once($member_skin_path.'/register_form.skin.php');
 
 run_event('register_form_after', $w, $agree, $agree2);
 
-include_once('./_tail.php');
+include_once('./_tail.php');

bbs/register_form_update.php

@@ -678,8 +678,11 @@ if(isset($_SESSION['ss_cert_hash'])) unset($_SESSION['ss_cert_hash']);
 if(isset($_SESSION['ss_cert_birth'])) unset($_SESSION['ss_cert_birth']);
 if(isset($_SESSION['ss_cert_adult'])) unset($_SESSION['ss_cert_adult']);
 
-if ($msg)
-    echo '<script>alert(\''.$msg.'\');</script>';
+if ($msg) {
+    $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+    $js_msg = function_exists('get_js_safe_string') ? get_js_safe_string($msg) : '"'.strtr((string)$msg, $js_replace).'"';
+    echo '<script>alert('.$js_msg.');</script>';
+}
 
 run_event('register_form_update_after', $mb_id, $w);
 

bbs/scrap_popin_update.php

@@ -6,7 +6,10 @@ include_once(G5_PATH.'/head.sub.php');
 if (!$is_member)
 {
     $href = './login.php?'.$qstr.'&url='.urlencode(get_pretty_url($bo_table, $wr_id));
-    echo '<script> alert(\'회원만 접근 가능합니다.\'); top.location.href = \''.str_replace('&amp;', '&', $href).'\'; </script>';
+    $href = str_replace('&amp;', '&', $href);
+    $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+    $js_href = function_exists('get_js_safe_string') ? get_js_safe_string($href) : '"'.strtr((string)$href, $js_replace).'"';
+    echo '<script> alert(\'회원만 접근 가능합니다.\'); top.location.href = '.$js_href.'; </script>';
     exit;
 }
 
@@ -115,4 +118,4 @@ delete_cache_latest($bo_table);
 <noscript>
 <p>이 글을 스크랩 하였습니다.</p>
 <a href="./scrap.php">스크랩 확인하기</a>
-</noscript>
+</noscript>

bbs/write_update.php

@@ -528,11 +528,11 @@ if(isset($_FILES['bf_file']['name']) && is_array($_FILES['bf_file']['name'])) {
         // 서버에 설정된 값보다 큰파일을 업로드 한다면
         if ($filename) {
             if ($_FILES['bf_file']['error'][$i] == 1) {
-                $file_upload_msg .= '\"'.$filename.'\" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n';
+                $file_upload_msg .= '"'.$filename.'" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n';
                 continue;
             }
             else if ($_FILES['bf_file']['error'][$i] != 0) {
-                $file_upload_msg .= '\"'.$filename.'\" 파일이 정상적으로 업로드 되지 않았습니다.\\n';
+                $file_upload_msg .= '"'.$filename.'" 파일이 정상적으로 업로드 되지 않았습니다.\\n';
                 continue;
             }
         }
@@ -540,7 +540,7 @@ if(isset($_FILES['bf_file']['name']) && is_array($_FILES['bf_file']['name'])) {
         if (is_uploaded_file($tmp_file)) {
             // 관리자가 아니면서 설정한 업로드 사이즈보다 크다면 건너뜀
             if (!$is_admin && $filesize > $board['bo_upload_size']) {
-                $file_upload_msg .= '\"'.$filename.'\" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($board['bo_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n';
+                $file_upload_msg .= '"'.$filename.'" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($board['bo_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n';
                 continue;
             }
 

install/ajax.install.check.php

@@ -7,6 +7,8 @@ include_once('../lib/common.lib.php');    // 공통 라이브러리
 include_once('../lib/hook.lib.php');    // hook 함수 파일
 include_once('../lib/get_data.lib.php');    // 데이터 가져오는 함수 모음
 
+@header('Content-Type: application/json; charset=utf-8');
+
 $data_path = '../'.G5_DATA_DIR;
 
 // 파일이 존재한다면 설치할 수 없다.
@@ -30,29 +32,32 @@ $ajax_token = md5($tmp_str.$_SERVER['REMOTE_ADDR'].dirname(dirname(__FILE__).'/'
 
 $bool_ajax_token = (isset($_POST['ajax_token']) && ($ajax_token == $_POST['ajax_token'])) ? true : false;
 
-if (!($mysql_host && $mysql_user && $mysql_pass && $mysql_db && $table_prefix && $bool_ajax_token)) {
+if (!($mysql_host && $mysql_user && $mysql_db && $table_prefix && $bool_ajax_token)) {
     die(install_json_msg('잘못된 요청입니다.'));
 }
 
-try {
-    $dblink = sql_connect($mysql_host, $mysql_user, $mysql_pass, $mysql_db);
-} catch (Exception $e) {
+$connect = install_db_connect($mysql_host, $mysql_user, $mysql_pass, $mysql_db);
+$dblink = $connect['link'];
+
+if (!$dblink || $connect['message']) {
+    if ($connect['error']) {
+        install_error_log($connect['message'].' | '.$connect['error']);
+    }
+    die(install_json_msg($connect['message'] ? $connect['message'] : 'MySQL 정보를 확인해 주십시오.'));
 }
 
-if (!isset($dblink)) {
-    die(install_json_msg('MySQL Host, User, Password 를 확인해 주십시오.'));
+$db_check = install_check_db_capability($dblink, $table_prefix);
+if (!$db_check[0]) {
+    die(install_json_msg($db_check[1]));
 }
 
-try {
-    $select_db = sql_select_db($mysql_db, $dblink);
-} catch (Exception $e) {
+$table_check_error = '';
+$table_exists = install_table_exists($dblink, $table_prefix.'config', $table_check_error);
+if ($table_check_error) {
+    die(install_json_msg('테이블 존재 여부를 확인하지 못했습니다. DB 계정 권한을 확인해 주십시오.'));
 }
 
-if (!isset($select_db)) {
-    die(install_json_msg('MySQL DB 를 확인해 주십시오.'));
-}
-
-if (sql_query("SHOW TABLES LIKE `{$table_prefix}config`", G5_DISPLAY_SQL_ERROR, $dblink)) {
+if ($table_exists) {
     die(install_json_msg('주의! 이미 테이블이 존재하므로, 기존 DB 자료가 망실됩니다. 계속 진행하겠습니까?', 'exists'));
 }
 

install/index.php

@@ -12,6 +12,7 @@ include_once ('./install.inc.php');
 if ($exists_data_dir && $write_data_dir) {
     // 필수 모듈 체크
     require_once('./library.check.php');
+    if (empty($install_library_required_missing)) {
 ?>
 <form action="./install_config.php" method="post" onsubmit="return frm_submit(this);">
 
@@ -48,6 +49,7 @@ function frm_submit(f)
 }
 </script>
 <?php
+    }
 } // if
 ?>
 

install/install.function.php

@@ -56,4 +56,398 @@ if( ! function_exists('install_json_msg') ){
 
         return json_encode(array('error'=>$error_msg, 'success'=>$success_msg, 'exists'=>$exists_msg));
     }
-}
+}
+
+if( ! function_exists('install_error_log') ){
+    function install_error_log($message) {
+        $err_file = isset($_SERVER['SCRIPT_NAME']) ? $_SERVER['SCRIPT_NAME'] : '';
+        @error_log('[g5 install] '.$message.' | file: '.$err_file);
+    }
+}
+
+if( ! function_exists('install_html_escape') ){
+    function install_html_escape($str) {
+        return htmlspecialchars((string) $str, ENT_QUOTES, 'UTF-8');
+    }
+}
+
+if( ! function_exists('install_db_error') ){
+    function install_db_error($link=null) {
+        if (function_exists('mysqli_connect') && G5_MYSQLI_USE) {
+            if ($link) {
+                return mysqli_errno($link).' : '.mysqli_error($link);
+            }
+            return mysqli_connect_errno().' : '.mysqli_connect_error();
+        }
+
+        if (function_exists('mysql_error')) {
+            return $link ? mysql_errno($link).' : '.mysql_error($link) : mysql_errno().' : '.mysql_error();
+        }
+
+        return '';
+    }
+}
+
+if( ! function_exists('install_db_query') ){
+    function install_db_query($sql, $link) {
+        if (function_exists('mysqli_query') && G5_MYSQLI_USE) {
+            return @mysqli_query($link, $sql);
+        }
+
+        return @mysql_query($sql, $link);
+    }
+}
+
+if( ! function_exists('install_db_fetch_row') ){
+    function install_db_fetch_row($result) {
+        if (!$result) {
+            return false;
+        }
+
+        if (function_exists('mysqli_fetch_row') && G5_MYSQLI_USE) {
+            return mysqli_fetch_row($result);
+        }
+
+        return mysql_fetch_row($result);
+    }
+}
+
+if( ! function_exists('install_db_num_rows') ){
+    function install_db_num_rows($result) {
+        if (!$result) {
+            return 0;
+        }
+
+        if (function_exists('mysqli_num_rows') && G5_MYSQLI_USE) {
+            return mysqli_num_rows($result);
+        }
+
+        return mysql_num_rows($result);
+    }
+}
+
+if( ! function_exists('install_db_connect') ){
+    function install_db_connect($host, $user, $pass, $db) {
+        $result = array('link'=>false, 'error'=>'', 'message'=>'');
+
+        if (function_exists('mysqli_connect') && G5_MYSQLI_USE) {
+            if (function_exists('mysqli_report')) {
+                mysqli_report(MYSQLI_REPORT_OFF);
+            }
+
+            $link = @mysqli_connect($host, $user, $pass);
+            if (!$link) {
+                $result['error'] = install_db_error();
+                $result['message'] = 'MySQL Host, User, Password 정보를 확인해 주십시오.';
+                return $result;
+            }
+
+            if (!@mysqli_select_db($link, $db)) {
+                $result['link'] = $link;
+                $result['error'] = install_db_error($link);
+                $result['message'] = 'MySQL DB 정보를 확인해 주십시오.';
+                return $result;
+            }
+
+            $result['link'] = $link;
+            return $result;
+        }
+
+        if (!function_exists('mysql_connect')) {
+            $result['message'] = 'MySQL 확장(mysqli/mysql)이 설치되어 있지 않습니다.';
+            return $result;
+        }
+
+        $link = @mysql_connect($host, $user, $pass);
+        if (!$link) {
+            $result['error'] = install_db_error();
+            $result['message'] = 'MySQL Host, User, Password 정보를 확인해 주십시오.';
+            return $result;
+        }
+
+        if (!@mysql_select_db($db, $link)) {
+            $result['link'] = $link;
+            $result['error'] = install_db_error($link);
+            $result['message'] = 'MySQL DB 정보를 확인해 주십시오.';
+            return $result;
+        }
+
+        $result['link'] = $link;
+        return $result;
+    }
+}
+
+if( ! function_exists('install_sql_like_escape') ){
+    function install_sql_like_escape($str) {
+        return str_replace(array('\\', '%', '_'), array('\\\\', '\%', '\_'), $str);
+    }
+}
+
+if( ! function_exists('install_sql_escape') ){
+    function install_sql_escape($str, $link) {
+        if (function_exists('mysqli_real_escape_string') && G5_MYSQLI_USE) {
+            return mysqli_real_escape_string($link, $str);
+        }
+
+        return mysql_real_escape_string($str, $link);
+    }
+}
+
+if( ! function_exists('install_table_exists') ){
+    function install_table_exists($link, $table, &$error='') {
+        $error = '';
+        $table_like = install_sql_escape(install_sql_like_escape($table), $link);
+        $result = install_db_query("SHOW TABLES LIKE '{$table_like}'", $link);
+
+        if (!$result) {
+            $error = install_db_error($link);
+            install_error_log('table exists check failed: '.$error.' | table: '.$table);
+            return false;
+        }
+
+        return install_db_num_rows($result) > 0;
+    }
+}
+
+if( ! function_exists('install_get_existing_tables') ){
+    function install_get_existing_tables($link, $prefixes) {
+        $tables = array();
+
+        foreach ($prefixes as $prefix) {
+            if (!$prefix) {
+                continue;
+            }
+
+            $table_like = install_sql_escape(install_sql_like_escape($prefix).'%', $link);
+            $result = install_db_query("SHOW TABLES LIKE '{$table_like}'", $link);
+
+            while ($row = install_db_fetch_row($result)) {
+                if (isset($row[0])) {
+                    $tables[$row[0]] = $row[0];
+                }
+            }
+        }
+
+        ksort($tables);
+
+        return array_values($tables);
+    }
+}
+
+if( ! function_exists('install_fail_page') ){
+    function install_fail_page($message, $link=null, $prefixes=array()) {
+        global $install_progress_started;
+
+        install_error_log($message);
+
+        if (!empty($install_progress_started)) {
+            $install_progress_started = false;
+?>
+    </ol>
+</div>
+<?php
+        }
+?>
+<div class="ins_inner">
+    <h2>설치를 계속할 수 없습니다.</h2>
+    <p><?php echo nl2br(install_html_escape($message)); ?></p>
+<?php
+        if ($link && $prefixes) {
+            $tables = install_get_existing_tables($link, $prefixes);
+            if ($tables) {
+?>
+    <p>설치가 중간에 멈춘 경우 아래 테이블이 일부 생성되었을 수 있습니다. 다시 설치하려면 DB에서 해당 테이블을 정리하거나, 재설치 옵션을 선택한 뒤 진행해 주십시오.</p>
+    <ul>
+<?php
+                for ($i=0; $i<count($tables); $i++) {
+?>
+        <li><?php echo install_html_escape($tables[$i]); ?></li>
+<?php
+                }
+?>
+    </ul>
+<?php
+            }
+        }
+?>
+    <div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div>
+</div>
+<?php
+        include_once('./install.inc2.php');
+        exit;
+    }
+}
+
+if( ! function_exists('install_query_or_fail') ){
+    function install_query_or_fail($sql, $link, $message, $prefixes=array()) {
+        $result = install_db_query($sql, $link);
+
+        if (!$result) {
+            install_error_log($message.' | '.install_db_error($link).' | SQL: '.$sql);
+            install_fail_page($message."\n서버 오류 로그를 확인해 주십시오.", $link, $prefixes);
+        }
+
+        return $result;
+    }
+}
+
+if( ! function_exists('install_check_db_capability') ){
+    function install_check_db_capability($link, $table_prefix) {
+        $suffix = substr(md5(uniqid('', true)), 0, 12);
+        $table = $table_prefix.'install_check_'.$suffix;
+        $charset = preg_replace('/[^0-9a-z_]/i', '', G5_DB_CHARSET);
+        $engine = '';
+
+        if (!$charset) {
+            $charset = 'utf8';
+        }
+
+        if (in_array(strtolower(G5_DB_ENGINE), array('innodb', 'myisam'))) {
+            $engine = ' ENGINE='.G5_DB_ENGINE;
+        }
+
+        $checks = array(
+            "CREATE TABLE `{$table}` (`id` int(11) NOT NULL){$engine} DEFAULT CHARSET={$charset}",
+            "INSERT INTO `{$table}` (`id`) VALUES (1)",
+            "ALTER TABLE `{$table}` ADD `memo` varchar(20) NOT NULL DEFAULT ''",
+            "DROP TABLE `{$table}`"
+        );
+
+        for ($i=0; $i<count($checks); $i++) {
+            if (!install_db_query($checks[$i], $link)) {
+                $error = install_db_error($link);
+                install_db_query("DROP TABLE IF EXISTS `{$table}`", $link);
+                install_error_log('DB capability check failed: '.$error.' | SQL: '.$checks[$i]);
+
+                return array(false, 'DB 계정에 테이블 생성/입력/수정/삭제 권한이 있는지, DB 문자셋('.G5_DB_CHARSET.')을 사용할 수 있는지 확인해 주십시오.');
+            }
+        }
+
+        return array(true, '');
+    }
+}
+
+if( ! function_exists('install_split_sql') ){
+    function install_split_sql($sql) {
+        $queries = array();
+        $query = '';
+        $quote = '';
+        $len = strlen($sql);
+
+        for ($i=0; $i<$len; $i++) {
+            $char = $sql[$i];
+            $next = ($i + 1 < $len) ? $sql[$i + 1] : '';
+
+            if ($quote) {
+                $query .= $char;
+
+                if ($quote !== '`' && $char === '\\' && $next !== '') {
+                    $query .= $next;
+                    $i++;
+                    continue;
+                }
+
+                if ($char === $quote) {
+                    $quote = '';
+                }
+
+                continue;
+            }
+
+            if ($char === "'" || $char === '"' || $char === '`') {
+                $quote = $char;
+                $query .= $char;
+                continue;
+            }
+
+            if ($char === '-' && $next === '-' && ($i === 0 || preg_match('/\s/', $sql[$i - 1]))) {
+                while ($i < $len && $sql[$i] !== "\n") {
+                    $i++;
+                }
+                continue;
+            }
+
+            if ($char === '#') {
+                while ($i < $len && $sql[$i] !== "\n") {
+                    $i++;
+                }
+                continue;
+            }
+
+            if ($char === '/' && $next === '*') {
+                $i += 2;
+                while ($i < $len - 1 && !($sql[$i] === '*' && $sql[$i + 1] === '/')) {
+                    $i++;
+                }
+                $i++;
+                continue;
+            }
+
+            if ($char === ';') {
+                $trimmed = trim($query);
+                if ($trimmed !== '') {
+                    $queries[] = $trimmed;
+                }
+                $query = '';
+                continue;
+            }
+
+            $query .= $char;
+        }
+
+        $trimmed = trim($query);
+        if ($trimmed !== '') {
+            $queries[] = $trimmed;
+        }
+
+        return $queries;
+    }
+}
+
+if( ! function_exists('install_load_sql_file') ){
+    function install_load_sql_file($file, $from_prefix, $to_prefix) {
+        if (!is_readable($file)) {
+            return false;
+        }
+
+        $sql = file_get_contents($file);
+        if ($sql === false) {
+            return false;
+        }
+
+        $sql = preg_replace('/`'.preg_quote($from_prefix, '/').'([^`]+`)/', '`'.$to_prefix.'$1', $sql);
+
+        return install_split_sql($sql);
+    }
+}
+
+if( ! function_exists('install_ensure_dir') ){
+    function install_ensure_dir($dir) {
+        if (!is_dir($dir) && !@mkdir($dir, G5_DIR_PERMISSION)) {
+            return false;
+        }
+
+        @chmod($dir, G5_DIR_PERMISSION);
+
+        return is_dir($dir) && is_writable($dir);
+    }
+}
+
+if( ! function_exists('install_file_write') ){
+    function install_file_write($handle, $content) {
+        global $install_file_write_error;
+
+        if ($install_file_write_error) {
+            return false;
+        }
+
+        $result = @fwrite($handle, $content);
+
+        if ($result === false || $result < strlen($content)) {
+            $install_file_write_error = true;
+            return false;
+        }
+
+        return true;
+    }
+}

install/install_config.php

@@ -135,8 +135,56 @@ $ajax_token = md5($tmp_str.$_SERVER['REMOTE_ADDR'].dirname(dirname(__FILE__).'/'
 
 <script src="../js/jquery-1.8.3.min.js"></script>
 <script>
+function get_install_check_error_message(xhr)
+{
+    var status = (xhr && xhr.status) ? ' (HTTP ' + xhr.status + ')' : '';
+    var default_msg = 'DB 연결 점검 중 오류가 발생했습니다.' + status + '\n'
+        + 'MySQL Host/User/Password/DB 정보가 올바른지, DB 서버가 동작 중인지 확인해 주십시오.\n'
+        + '문제가 계속되면 PHP 오류 로그를 확인하시기 바랍니다.';
+    var response_text = xhr ? (xhr.responseText || '') : '';
+
+    if (response_text && window.jQuery) {
+        try {
+            var data = jQuery.parseJSON(response_text);
+            if (data && data.error) {
+                return data.error;
+            }
+        } catch (e) {
+        }
+    }
+
+    response_text = response_text.replace(/<[^>]*>/g, ' ').replace(/\s+/g, ' ');
+    response_text = window.jQuery ? jQuery.trim(response_text) : response_text;
+
+    return response_text || default_msg;
+}
+
+function set_install_submit_state(f, submitting)
+{
+    var submit_btn = f.querySelector ? f.querySelector('input[type="submit"]') : null;
+
+    if (submitting) {
+        f.setAttribute('data-install-submitting', '1');
+        if (submit_btn) {
+            submit_btn.setAttribute('data-original-value', submit_btn.value);
+            submit_btn.disabled = true;
+            submit_btn.value = '점검 중...';
+        }
+    } else {
+        f.removeAttribute('data-install-submitting');
+        if (submit_btn) {
+            submit_btn.disabled = false;
+            submit_btn.value = submit_btn.getAttribute('data-original-value') || '다음';
+        }
+    }
+}
+
 function frm_install_submit(f)
 {
+    if (f.getAttribute('data-install-submitting') == '1') {
+        return false;
+    }
+
     if (f.mysql_host.value == '')
     {
         alert('MySQL Host 를 입력하십시오.'); f.mysql_host.focus(); return false;
@@ -194,25 +242,46 @@ function frm_install_submit(f)
         f.admin_id.focus();
         return false;
     }
+
+    if (f.g5_install.checked) {
+        var reinstall_msg = '재설치를 선택했습니다.\n\n'
+            + 'DB: ' + f.mysql_db.value + '\n'
+            + 'TABLE명 접두사: ' + f.table_prefix.value + '\n'
+            + '쇼핑몰 TABLE명 접두사: ' + f.g5_shop_prefix.value + '\n\n'
+            + '기존 테이블과 자료가 삭제되거나 덮어써질 수 있습니다. 계속 진행하시겠습니까?';
+
+        if (!confirm(reinstall_msg)) {
+            return false;
+        }
+    }
+
+    set_install_submit_state(f, true);
     
     if (window.jQuery) {
 
         var jqxhr = jQuery.post( "ajax.install.check.php", $(f).serialize(), function(data) {
             
             if( data.error ){
+                set_install_submit_state(f, false);
                 alert(data.error);
             } else if( data.exists ) {
-                if( confirm(data.exists) ){
+                if( f.g5_install.checked || confirm(data.exists) ){
                     f.submit();
+                } else {
+                    set_install_submit_state(f, false);
                 }
             } else if( data.success ) {
                 f.submit();
+            } else {
+                set_install_submit_state(f, false);
+                alert(get_install_check_error_message());
             }
 
         }, "json");
 
         jqxhr.fail(function(xhr) {
-            alert( xhr.responseText );
+            set_install_submit_state(f, false);
+            alert(get_install_check_error_message(xhr));
         });
 
         return false;

install/install_db.php

@@ -37,17 +37,17 @@ $admin_name  = isset($_POST['admin_name']) ? $_POST['admin_name'] : '';
 $admin_email = isset($_POST['admin_email']) ? $_POST['admin_email'] : '';
 
 if (preg_match("/[^0-9a-z_]+/i", $table_prefix) ) {
-    die('<div class="ins_inner"><p>TABLE명 접두사는 영문자, 숫자, _ 만 입력하세요.</p><div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div></div>');
+    install_fail_page('TABLE명 접두사는 영문자, 숫자, _ 만 입력하세요.');
 }
 
 if (preg_match("/[^0-9a-z_]+/i", $admin_id)) {
-    die('<div class="ins_inner"><p>관리자 아이디는 영문자, 숫자, _ 만 입력하세요.</p><div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div></div>');
+    install_fail_page('관리자 아이디는 영문자, 숫자, _ 만 입력하세요.');
 }
 
 // 관리자 이메일 형식 검증
 $admin_email = trim($admin_email);
 if (!$admin_email || !filter_var($admin_email, FILTER_VALIDATE_EMAIL)) {
-    die('<div class="ins_inner"><p>올바른 관리자 E-mail 주소를 입력하세요.</p><div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div></div>');
+    install_fail_page('올바른 관리자 E-mail 주소를 입력하세요.');
 }
 
 $g5_install = isset($_POST['g5_install']) ? (int) $_POST['g5_install'] : 0;
@@ -55,36 +55,29 @@ $g5_shop_prefix = isset($_POST['g5_shop_prefix']) ? safe_install_string_check($_
 $g5_shop_install = isset($_POST['g5_shop_install']) ? (int) $_POST['g5_shop_install'] : 0;
 
 if (preg_match("/[^0-9a-z_]+/i", $g5_shop_prefix)) {
-    die('<div class="ins_inner"><p>쇼핑몰 TABLE명 접두사는 영문자, 숫자, _ 만 입력하세요.</p><div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div></div>');
+    install_fail_page('쇼핑몰 TABLE명 접두사는 영문자, 숫자, _ 만 입력하세요.');
 }
 
-$dblink = sql_connect($mysql_host, $mysql_user, $mysql_pass, $mysql_db);
-if (!$dblink) {
-?>
+$install_table_prefixes = array($table_prefix);
+if ($g5_shop_install) {
+    $install_table_prefixes[] = $g5_shop_prefix;
+}
 
-<div class="ins_inner">
-    <p>MySQL Host, User, Password 를 확인해 주십시오.</p>
-    <div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div>
-</div>
+$connect = install_db_connect($mysql_host, $mysql_user, $mysql_pass, $mysql_db);
+$dblink = $connect['link'];
 
-<?php
-    include_once('./install.inc2.php');
-    exit;
+if (!$dblink || $connect['message']) {
+    if ($connect['error']) {
+        install_error_log($connect['message'].' | '.$connect['error']);
+    }
+    install_fail_page($connect['message'] ? $connect['message'] : 'MySQL 정보를 확인해 주십시오.', $dblink, $install_table_prefixes);
 }
 
 $g5['connect_db'] = $dblink;
-$select_db = sql_select_db($mysql_db, $dblink);
-if (!$select_db) {
-?>
 
-<div class="ins_inner">
-    <p>MySQL DB 를 확인해 주십시오.</p>
-    <div class="inner_btn"><a href="./install_config.php">뒤로가기</a></div>
-</div>
-
-<?php
-    include_once('./install.inc2.php');
-    exit;
+$db_check = install_check_db_capability($dblink, $table_prefix);
+if (!$db_check[0]) {
+    install_fail_page($db_check[1], $dblink, $install_table_prefixes);
 }
 
 $mysql_set_mode = 'false';
@@ -93,57 +86,52 @@ sql_set_charset(G5_DB_CHARSET, $dblink);
 // 관리자 입력값 SQL escape — sql_set_charset 이후 적용
 $admin_name = sql_real_escape_string(trim($admin_name), $dblink);
 $admin_email = sql_real_escape_string($admin_email, $dblink);
-$result = sql_query(" SELECT @@sql_mode as mode ", true, $dblink);
+$result = install_query_or_fail(" SELECT @@sql_mode as mode ", $dblink, 'DB SQL 모드를 확인하지 못했습니다.', $install_table_prefixes);
 $row = sql_fetch_array($result);
 if($row['mode']) {
-    sql_query("SET SESSION sql_mode = ''", true, $dblink);
+    install_query_or_fail("SET SESSION sql_mode = ''", $dblink, 'DB SQL 모드를 변경하지 못했습니다.', $install_table_prefixes);
     $mysql_set_mode = 'true';
 }
 unset($result);
 unset($row);
 ?>
 
+<?php $install_progress_started = true; ?>
 <div class="ins_inner">
     <h2><?php echo G5_VERSION ?> 설치가 시작되었습니다.</h2>
 
     <ol>
 <?php
-$sql = "SHOW TABLES LIKE '{$table_prefix}config'";
-$is_install = sql_query($sql, false, $dblink)->num_rows > 0;
+$table_check_error = '';
+$is_install = install_table_exists($dblink, $table_prefix.'config', $table_check_error);
+if ($table_check_error) {
+    install_fail_page('기존 테이블 존재 여부를 확인하지 못했습니다. DB 계정 권한을 확인해 주십시오.', $dblink, $install_table_prefixes);
+}
 
 // 그누보드5 재설치에 체크하였거나 그누보드5가 설치되어 있지 않다면
 if ($g5_install || $is_install === false) {
     // 테이블 생성 ------------------------------------
-    $file = implode('', file('./gnuboard5.sql'));
-    eval("\$file = \"$file\";");
+    $queries = install_load_sql_file('./gnuboard5.sql', 'g5_', $table_prefix);
+    if ($queries === false) {
+        install_fail_page('gnuboard5.sql 파일을 읽을 수 없습니다.', $dblink, $install_table_prefixes);
+    }
 
-    $file = preg_replace('/^--.*$/m', '', $file);
-    $file = preg_replace('/`g5_([^`]+`)/', '`'.$table_prefix.'$1', $file);
-    $f = explode(';', $file);
-    for ($i=0; $i<count($f); $i++) {
-        if (trim($f[$i]) == '') {
-            continue;
-        }
-
-        $sql = get_db_create_replace($f[$i]);
-        sql_query($sql, true, $dblink);
+    for ($i=0; $i<count($queries); $i++) {
+        $sql = get_db_create_replace($queries[$i]);
+        install_query_or_fail($sql, $dblink, '그누보드 기본 테이블 생성 중 오류가 발생했습니다.', $install_table_prefixes);
     }
 }
 
 // 쇼핑몰 테이블 생성 -----------------------------
 if($g5_shop_install) {
-    $file = implode('', file('./gnuboard5shop.sql'));
+    $queries = install_load_sql_file('./gnuboard5shop.sql', 'g5_shop_', $g5_shop_prefix);
+    if ($queries === false) {
+        install_fail_page('gnuboard5shop.sql 파일을 읽을 수 없습니다.', $dblink, $install_table_prefixes);
+    }
 
-    $file = preg_replace('/^--.*$/m', '', $file);
-    $file = preg_replace('/`g5_shop_([^`]+`)/', '`'.$g5_shop_prefix.'$1', $file);
-    $f = explode(';', $file);
-    for ($i=0; $i<count($f); $i++) {
-        if (trim($f[$i]) == '') {
-            continue;
-        }
-
-        $sql = get_db_create_replace($f[$i]);
-        sql_query($sql, true, $dblink);
+    for ($i=0; $i<count($queries); $i++) {
+        $sql = get_db_create_replace($queries[$i]);
+        install_query_or_fail($sql, $dblink, '쇼핑몰 테이블 생성 중 오류가 발생했습니다.', $install_table_prefixes);
     }
 }
 // 테이블 생성 ------------------------------------
@@ -233,14 +221,14 @@ if ($g5_install || $is_install === false) {
                     cf_stipulation = '해당 홈페이지에 맞는 회원가입약관을 입력합니다.',
                     cf_privacy = '해당 홈페이지에 맞는 개인정보처리방침을 입력합니다.'
                     ";
-    sql_query($sql, true, $dblink);
+    install_query_or_fail($sql, $dblink, '기본 환경설정을 저장하지 못했습니다.', $install_table_prefixes);
 
     // 1:1문의 설정
     $sql = " insert into `{$table_prefix}qa_config`
                 ( qa_title, qa_category, qa_skin, qa_mobile_skin, qa_use_email, qa_req_email, qa_use_hp, qa_req_hp, qa_use_editor, qa_subject_len, qa_mobile_subject_len, qa_page_rows, qa_mobile_page_rows, qa_image_width, qa_upload_size, qa_insert_content )
               values
                 ( '1:1문의', '회원|포인트', 'basic', 'basic', '1', '0', '1', '0', '1', '60', '30', '15', '15', '600', '1048576', '' ) ";
-    sql_query($sql, true, $dblink);
+    install_query_or_fail($sql, $dblink, '1:1문의 설정을 저장하지 못했습니다.', $install_table_prefixes);
 
     // 관리자 회원가입
     $sql = " insert into `{$table_prefix}member`
@@ -257,15 +245,15 @@ if ($g5_install || $is_install === false) {
                      mb_datetime = '".G5_TIME_YMDHIS."',
                      mb_ip = '{$_SERVER['REMOTE_ADDR']}'
                      ";
-    sql_query($sql, true, $dblink);
+    install_query_or_fail($sql, $dblink, '관리자 회원 정보를 저장하지 못했습니다.', $install_table_prefixes);
 
     // 내용관리 생성
-    sql_query(" insert into `{$table_prefix}content` set co_id = 'company', co_html = '1', co_subject = '회사소개', co_content= '<p align=center><b>회사소개에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", true, $dblink);
-    sql_query(" insert into `{$table_prefix}content` set co_id = 'privacy', co_html = '1', co_subject = '개인정보 처리방침', co_content= '<p align=center><b>개인정보 처리방침에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", true, $dblink);
-    sql_query(" insert into `{$table_prefix}content` set co_id = 'provision', co_html = '1', co_subject = '서비스 이용약관', co_content= '<p align=center><b>서비스 이용약관에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", true, $dblink);
+    install_query_or_fail(" insert into `{$table_prefix}content` set co_id = 'company', co_html = '1', co_subject = '회사소개', co_content= '<p align=center><b>회사소개에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", $dblink, '회사소개 기본 내용을 저장하지 못했습니다.', $install_table_prefixes);
+    install_query_or_fail(" insert into `{$table_prefix}content` set co_id = 'privacy', co_html = '1', co_subject = '개인정보 처리방침', co_content= '<p align=center><b>개인정보 처리방침에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", $dblink, '개인정보 처리방침 기본 내용을 저장하지 못했습니다.', $install_table_prefixes);
+    install_query_or_fail(" insert into `{$table_prefix}content` set co_id = 'provision', co_html = '1', co_subject = '서비스 이용약관', co_content= '<p align=center><b>서비스 이용약관에 대한 내용을 입력하십시오.</b></p>', co_skin = 'basic', co_mobile_skin = 'basic' ", $dblink, '서비스 이용약관 기본 내용을 저장하지 못했습니다.', $install_table_prefixes);
 
     // FAQ Master
-    sql_query(" insert into `{$table_prefix}faq_master` set fm_id = '1', fm_subject = '자주하시는 질문' ", true, $dblink);
+    install_query_or_fail(" insert into `{$table_prefix}faq_master` set fm_id = '1', fm_subject = '자주하시는 질문' ", $dblink, 'FAQ 기본 정보를 저장하지 못했습니다.', $install_table_prefixes);
 
     // 그누보드, 영카트 통합으로 인하여 게시판그룹을 커뮤니티(community)로 생성 (NaviGator님,210624)
     // $tmp_gr_id = defined('G5_YOUNGCART_VER') ? 'shop' : 'community';
@@ -274,7 +262,7 @@ if ($g5_install || $is_install === false) {
     $tmp_gr_subject = '커뮤니티';
 
     // 게시판 그룹 생성
-    sql_query(" insert into `{$table_prefix}group` set gr_id = '$tmp_gr_id', gr_subject = '$tmp_gr_subject' ", true, $dblink);
+    install_query_or_fail(" insert into `{$table_prefix}group` set gr_id = '$tmp_gr_id', gr_subject = '$tmp_gr_subject' ", $dblink, '게시판 그룹을 생성하지 못했습니다.', $install_table_prefixes);
 
     // 게시판 생성
     $tmp_bo_subject = array ("공지사항", "질문답변", "자유게시판", "갤러리");
@@ -359,10 +347,14 @@ if ($g5_install || $is_install === false) {
                         bo_use_search       = '0',
                         bo_order            = '0'
                         ";
-        sql_query($sql, true, $dblink);
+        install_query_or_fail($sql, $dblink, '게시판 기본 설정을 저장하지 못했습니다.', $install_table_prefixes);
 
         // 게시판 테이블 생성
-        $file = file("../".G5_ADMIN_DIR."/sql_write.sql");
+        $file = @file("../".G5_ADMIN_DIR."/sql_write.sql");
+        if ($file === false) {
+            install_fail_page(G5_ADMIN_DIR."/sql_write.sql 파일을 읽을 수 없습니다.", $dblink, $install_table_prefixes);
+        }
+
         $file = get_db_create_replace($file);
         $sql = implode("\n", $file);
 
@@ -372,7 +364,7 @@ if ($g5_install || $is_install === false) {
         $source = array("/__TABLE_NAME__/", "/;/");
         $target = array($create_table, "");
         $sql = preg_replace($source, $target, $sql);
-        sql_query($sql, false, $dblink);
+        install_query_or_fail($sql, $dblink, '게시판 글쓰기 테이블을 생성하지 못했습니다.', $install_table_prefixes);
     }
 }
 
@@ -530,7 +522,7 @@ if($g5_shop_install) {
                     de_sms_cont4 = '{이름}님 입금 감사합니다.\n{입금액}원\n주문번호:\n{주문번호}\n{회사명}',
                     de_sms_cont5 = '{이름}님 배송합니다.\n택배:{택배회사}\n운송장번호:\n{운송장번호}\n{회사명}'
                     ";
-    sql_query($sql, true, $dblink);
+    install_query_or_fail($sql, $dblink, '쇼핑몰 기본 설정을 저장하지 못했습니다.', $install_table_prefixes);
 }
 ?>
 
@@ -554,15 +546,17 @@ $dir_arr = array (
 );
 
 for ($i=0; $i<count($dir_arr); $i++) {
-    @mkdir($dir_arr[$i], G5_DIR_PERMISSION);
-    @chmod($dir_arr[$i], G5_DIR_PERMISSION);
+    if (!install_ensure_dir($dir_arr[$i])) {
+        install_fail_page($dir_arr[$i]." 디렉토리를 생성하거나 쓸 수 없습니다.\ndata 디렉토리 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+    }
 }
 
 // 게시판 디렉토리 생성 (작은별님,211206)
 for ($i=0; $i<count($tmp_bo_table); $i++) {
     $board_dir = $data_path.'/file/'.$tmp_bo_table[$i];
-    @mkdir($board_dir, G5_DIR_PERMISSION);
-    @chmod($board_dir, G5_DIR_PERMISSION);
+    if (!install_ensure_dir($board_dir)) {
+        install_fail_page($board_dir." 디렉토리를 생성하거나 쓸 수 없습니다.\ndata 디렉토리 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+    }
 }
 
 if($g5_shop_install) {
@@ -574,8 +568,9 @@ if($g5_shop_install) {
     );
 
     for ($i=0; $i<count($dir_arr); $i++) {
-        @mkdir($dir_arr[$i], G5_DIR_PERMISSION);
-        @chmod($dir_arr[$i], G5_DIR_PERMISSION);
+        if (!install_ensure_dir($dir_arr[$i])) {
+            install_fail_page($dir_arr[$i]." 디렉토리를 생성하거나 쓸 수 없습니다.\ndata 디렉토리 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+        }
     }
 }
 ?>
@@ -587,84 +582,92 @@ if($g5_shop_install) {
 
 // DB 설정 파일 생성
 $file = '../'.G5_DATA_DIR.'/'.G5_DBCONFIG_FILE;
-$f = @fopen($file, 'a');
+$install_file_write_error = false;
+$f = @fopen($file, 'w');
 
-fwrite($f, "<?php\n");
-fwrite($f, "if (!defined('_GNUBOARD_')) exit;\n");
-fwrite($f, "define('G5_MYSQL_HOST', '".addcslashes($mysql_host, "\\'")."');\n");
-fwrite($f, "define('G5_MYSQL_USER', '".addcslashes($mysql_user, "\\'")."');\n");
-fwrite($f, "define('G5_MYSQL_PASSWORD', '".addcslashes($mysql_pass, "\\'")."');\n");
-fwrite($f, "define('G5_MYSQL_DB', '".addcslashes($mysql_db, "\\'")."');\n");
-fwrite($f, "define('G5_MYSQL_SET_MODE', {$mysql_set_mode});\n\n");
-fwrite($f, "define('G5_TABLE_PREFIX', '{$table_prefix}');\n\n");
-fwrite($f, "define('G5_TOKEN_ENCRYPTION_KEY', '".get_random_token_string(16)."'); // 토큰 암호화에 사용할 키\n\n");
-fwrite($f, "\$g5['write_prefix'] = G5_TABLE_PREFIX.'write_'; // 게시판 테이블명 접두사\n\n");
-fwrite($f, "\$g5['auth_table'] = G5_TABLE_PREFIX.'auth'; // 관리권한 설정 테이블\n");
-fwrite($f, "\$g5['config_table'] = G5_TABLE_PREFIX.'config'; // 기본환경 설정 테이블\n");
-fwrite($f, "\$g5['group_table'] = G5_TABLE_PREFIX.'group'; // 게시판 그룹 테이블\n");
-fwrite($f, "\$g5['group_member_table'] = G5_TABLE_PREFIX.'group_member'; // 게시판 그룹+회원 테이블\n");
-fwrite($f, "\$g5['board_table'] = G5_TABLE_PREFIX.'board'; // 게시판 설정 테이블\n");
-fwrite($f, "\$g5['board_file_table'] = G5_TABLE_PREFIX.'board_file'; // 게시판 첨부파일 테이블\n");
-fwrite($f, "\$g5['board_good_table'] = G5_TABLE_PREFIX.'board_good'; // 게시물 추천,비추천 테이블\n");
-fwrite($f, "\$g5['board_new_table'] = G5_TABLE_PREFIX.'board_new'; // 게시판 새글 테이블\n");
-fwrite($f, "\$g5['login_table'] = G5_TABLE_PREFIX.'login'; // 로그인 테이블 (접속자수)\n");
-fwrite($f, "\$g5['mail_table'] = G5_TABLE_PREFIX.'mail'; // 회원메일 테이블\n");
-fwrite($f, "\$g5['member_table'] = G5_TABLE_PREFIX.'member'; // 회원 테이블\n");
-fwrite($f, "\$g5['member_auto_login_table'] = G5_TABLE_PREFIX.'member_auto_login'; // 자동 로그인 토큰 테이블\n");
-fwrite($f, "\$g5['memo_table'] = G5_TABLE_PREFIX.'memo'; // 메모 테이블\n");
-fwrite($f, "\$g5['poll_table'] = G5_TABLE_PREFIX.'poll'; // 투표 테이블\n");
-fwrite($f, "\$g5['poll_etc_table'] = G5_TABLE_PREFIX.'poll_etc'; // 투표 기타의견 테이블\n");
-fwrite($f, "\$g5['point_table'] = G5_TABLE_PREFIX.'point'; // 포인트 테이블\n");
-fwrite($f, "\$g5['popular_table'] = G5_TABLE_PREFIX.'popular'; // 인기검색어 테이블\n");
-fwrite($f, "\$g5['scrap_table'] = G5_TABLE_PREFIX.'scrap'; // 게시글 스크랩 테이블\n");
-fwrite($f, "\$g5['visit_table'] = G5_TABLE_PREFIX.'visit'; // 방문자 테이블\n");
-fwrite($f, "\$g5['visit_sum_table'] = G5_TABLE_PREFIX.'visit_sum'; // 방문자 합계 테이블\n");
-fwrite($f, "\$g5['uniqid_table'] = G5_TABLE_PREFIX.'uniqid'; // 유니크한 값을 만드는 테이블\n");
-fwrite($f, "\$g5['autosave_table'] = G5_TABLE_PREFIX.'autosave'; // 게시글 작성시 일정시간마다 글을 임시 저장하는 테이블\n");
-fwrite($f, "\$g5['cert_history_table'] = G5_TABLE_PREFIX.'cert_history'; // 인증내역 테이블\n");
-fwrite($f, "\$g5['qa_config_table'] = G5_TABLE_PREFIX.'qa_config'; // 1:1문의 설정테이블\n");
-fwrite($f, "\$g5['qa_content_table'] = G5_TABLE_PREFIX.'qa_content'; // 1:1문의 테이블\n");
-fwrite($f, "\$g5['content_table'] = G5_TABLE_PREFIX.'content'; // 내용(컨텐츠)정보 테이블\n");
-fwrite($f, "\$g5['faq_table'] = G5_TABLE_PREFIX.'faq'; // 자주하시는 질문 테이블\n");
-fwrite($f, "\$g5['faq_master_table'] = G5_TABLE_PREFIX.'faq_master'; // 자주하시는 질문 마스터 테이블\n");
-fwrite($f, "\$g5['new_win_table'] = G5_TABLE_PREFIX.'new_win'; // 새창 테이블\n");
-fwrite($f, "\$g5['menu_table'] = G5_TABLE_PREFIX.'menu'; // 메뉴관리 테이블\n");
-fwrite($f, "\$g5['social_profile_table'] = G5_TABLE_PREFIX.'member_social_profiles'; // 소셜 로그인 테이블\n");
-fwrite($f, "\$g5['member_cert_history_table'] = G5_TABLE_PREFIX.'member_cert_history'; // 본인인증 변경내역 테이블\n");
-
-if($g5_shop_install) {
-    fwrite($f, "\n");
-    fwrite($f, "define('G5_USE_SHOP', true);\n\n");
-    fwrite($f, "define('G5_SHOP_TABLE_PREFIX', '{$g5_shop_prefix}');\n\n");
-    fwrite($f, "\$g5['g5_shop_default_table'] = G5_SHOP_TABLE_PREFIX.'default'; // 쇼핑몰설정 테이블\n");
-    fwrite($f, "\$g5['g5_shop_banner_table'] = G5_SHOP_TABLE_PREFIX.'banner'; // 배너 테이블\n");
-    fwrite($f, "\$g5['g5_shop_cart_table'] = G5_SHOP_TABLE_PREFIX.'cart'; // 장바구니 테이블\n");
-    fwrite($f, "\$g5['g5_shop_category_table'] = G5_SHOP_TABLE_PREFIX.'category'; // 상품분류 테이블\n");
-    fwrite($f, "\$g5['g5_shop_event_table'] = G5_SHOP_TABLE_PREFIX.'event'; // 이벤트 테이블\n");
-    fwrite($f, "\$g5['g5_shop_event_item_table'] = G5_SHOP_TABLE_PREFIX.'event_item'; // 상품, 이벤트 연결 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_table'] = G5_SHOP_TABLE_PREFIX.'item'; // 상품 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_option_table'] = G5_SHOP_TABLE_PREFIX.'item_option'; // 상품옵션 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_use_table'] = G5_SHOP_TABLE_PREFIX.'item_use'; // 상품 사용후기 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_qa_table'] = G5_SHOP_TABLE_PREFIX.'item_qa'; // 상품 질문답변 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_relation_table'] = G5_SHOP_TABLE_PREFIX.'item_relation'; // 관련 상품 테이블\n");
-    fwrite($f, "\$g5['g5_shop_order_table'] = G5_SHOP_TABLE_PREFIX.'order'; // 주문서 테이블\n");
-    fwrite($f, "\$g5['g5_shop_order_delete_table'] = G5_SHOP_TABLE_PREFIX.'order_delete'; // 주문서 삭제 테이블\n");
-    fwrite($f, "\$g5['g5_shop_wish_table'] = G5_SHOP_TABLE_PREFIX.'wish'; // 보관함(위시리스트) 테이블\n");
-    fwrite($f, "\$g5['g5_shop_coupon_table'] = G5_SHOP_TABLE_PREFIX.'coupon'; // 쿠폰정보 테이블\n");
-    fwrite($f, "\$g5['g5_shop_coupon_zone_table'] = G5_SHOP_TABLE_PREFIX.'coupon_zone'; // 쿠폰존 테이블\n");
-    fwrite($f, "\$g5['g5_shop_coupon_log_table'] = G5_SHOP_TABLE_PREFIX.'coupon_log'; // 쿠폰사용정보 테이블\n");
-    fwrite($f, "\$g5['g5_shop_sendcost_table'] = G5_SHOP_TABLE_PREFIX.'sendcost'; // 추가배송비 테이블\n");
-    fwrite($f, "\$g5['g5_shop_personalpay_table'] = G5_SHOP_TABLE_PREFIX.'personalpay'; // 개인결제 정보 테이블\n");
-    fwrite($f, "\$g5['g5_shop_order_address_table'] = G5_SHOP_TABLE_PREFIX.'order_address'; // 배송지이력 정보 테이블\n");
-    fwrite($f, "\$g5['g5_shop_item_stocksms_table'] = G5_SHOP_TABLE_PREFIX.'item_stocksms'; // 재입고SMS 알림 정보 테이블\n");
-    fwrite($f, "\$g5['g5_shop_post_log_table'] = G5_SHOP_TABLE_PREFIX.'order_post_log'; // 주문요청 로그 테이블\n");
-    fwrite($f, "\$g5['g5_shop_order_data_table'] = G5_SHOP_TABLE_PREFIX.'order_data'; // 모바일 결제정보 임시저장 테이블\n");
-    fwrite($f, "\$g5['g5_shop_inicis_log_table'] = G5_SHOP_TABLE_PREFIX.'inicis_log'; // 이니시스 모바일 계좌이체 로그 테이블\n");
+if (!$f) {
+    install_fail_page($file." 파일을 생성할 수 없습니다.\ndata 디렉토리 쓰기 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
 }
 
-fwrite($f, "?>");
+install_file_write($f, "<?php\n");
+install_file_write($f, "if (!defined('_GNUBOARD_')) exit;\n");
+install_file_write($f, "define('G5_MYSQL_HOST', '".addcslashes($mysql_host, "\\'")."');\n");
+install_file_write($f, "define('G5_MYSQL_USER', '".addcslashes($mysql_user, "\\'")."');\n");
+install_file_write($f, "define('G5_MYSQL_PASSWORD', '".addcslashes($mysql_pass, "\\'")."');\n");
+install_file_write($f, "define('G5_MYSQL_DB', '".addcslashes($mysql_db, "\\'")."');\n");
+install_file_write($f, "define('G5_MYSQL_SET_MODE', {$mysql_set_mode});\n\n");
+install_file_write($f, "define('G5_TABLE_PREFIX', '{$table_prefix}');\n\n");
+install_file_write($f, "define('G5_TOKEN_ENCRYPTION_KEY', '".get_random_token_string(16)."'); // 토큰 암호화에 사용할 키\n\n");
+install_file_write($f, "\$g5['write_prefix'] = G5_TABLE_PREFIX.'write_'; // 게시판 테이블명 접두사\n\n");
+install_file_write($f, "\$g5['auth_table'] = G5_TABLE_PREFIX.'auth'; // 관리권한 설정 테이블\n");
+install_file_write($f, "\$g5['config_table'] = G5_TABLE_PREFIX.'config'; // 기본환경 설정 테이블\n");
+install_file_write($f, "\$g5['group_table'] = G5_TABLE_PREFIX.'group'; // 게시판 그룹 테이블\n");
+install_file_write($f, "\$g5['group_member_table'] = G5_TABLE_PREFIX.'group_member'; // 게시판 그룹+회원 테이블\n");
+install_file_write($f, "\$g5['board_table'] = G5_TABLE_PREFIX.'board'; // 게시판 설정 테이블\n");
+install_file_write($f, "\$g5['board_file_table'] = G5_TABLE_PREFIX.'board_file'; // 게시판 첨부파일 테이블\n");
+install_file_write($f, "\$g5['board_good_table'] = G5_TABLE_PREFIX.'board_good'; // 게시물 추천,비추천 테이블\n");
+install_file_write($f, "\$g5['board_new_table'] = G5_TABLE_PREFIX.'board_new'; // 게시판 새글 테이블\n");
+install_file_write($f, "\$g5['login_table'] = G5_TABLE_PREFIX.'login'; // 로그인 테이블 (접속자수)\n");
+install_file_write($f, "\$g5['mail_table'] = G5_TABLE_PREFIX.'mail'; // 회원메일 테이블\n");
+install_file_write($f, "\$g5['member_table'] = G5_TABLE_PREFIX.'member'; // 회원 테이블\n");
+install_file_write($f, "\$g5['member_auto_login_table'] = G5_TABLE_PREFIX.'member_auto_login'; // 자동 로그인 토큰 테이블\n");
+install_file_write($f, "\$g5['memo_table'] = G5_TABLE_PREFIX.'memo'; // 메모 테이블\n");
+install_file_write($f, "\$g5['poll_table'] = G5_TABLE_PREFIX.'poll'; // 투표 테이블\n");
+install_file_write($f, "\$g5['poll_etc_table'] = G5_TABLE_PREFIX.'poll_etc'; // 투표 기타의견 테이블\n");
+install_file_write($f, "\$g5['point_table'] = G5_TABLE_PREFIX.'point'; // 포인트 테이블\n");
+install_file_write($f, "\$g5['popular_table'] = G5_TABLE_PREFIX.'popular'; // 인기검색어 테이블\n");
+install_file_write($f, "\$g5['scrap_table'] = G5_TABLE_PREFIX.'scrap'; // 게시글 스크랩 테이블\n");
+install_file_write($f, "\$g5['visit_table'] = G5_TABLE_PREFIX.'visit'; // 방문자 테이블\n");
+install_file_write($f, "\$g5['visit_sum_table'] = G5_TABLE_PREFIX.'visit_sum'; // 방문자 합계 테이블\n");
+install_file_write($f, "\$g5['uniqid_table'] = G5_TABLE_PREFIX.'uniqid'; // 유니크한 값을 만드는 테이블\n");
+install_file_write($f, "\$g5['autosave_table'] = G5_TABLE_PREFIX.'autosave'; // 게시글 작성시 일정시간마다 글을 임시 저장하는 테이블\n");
+install_file_write($f, "\$g5['cert_history_table'] = G5_TABLE_PREFIX.'cert_history'; // 인증내역 테이블\n");
+install_file_write($f, "\$g5['qa_config_table'] = G5_TABLE_PREFIX.'qa_config'; // 1:1문의 설정테이블\n");
+install_file_write($f, "\$g5['qa_content_table'] = G5_TABLE_PREFIX.'qa_content'; // 1:1문의 테이블\n");
+install_file_write($f, "\$g5['content_table'] = G5_TABLE_PREFIX.'content'; // 내용(컨텐츠)정보 테이블\n");
+install_file_write($f, "\$g5['faq_table'] = G5_TABLE_PREFIX.'faq'; // 자주하시는 질문 테이블\n");
+install_file_write($f, "\$g5['faq_master_table'] = G5_TABLE_PREFIX.'faq_master'; // 자주하시는 질문 마스터 테이블\n");
+install_file_write($f, "\$g5['new_win_table'] = G5_TABLE_PREFIX.'new_win'; // 새창 테이블\n");
+install_file_write($f, "\$g5['menu_table'] = G5_TABLE_PREFIX.'menu'; // 메뉴관리 테이블\n");
+install_file_write($f, "\$g5['social_profile_table'] = G5_TABLE_PREFIX.'member_social_profiles'; // 소셜 로그인 테이블\n");
+install_file_write($f, "\$g5['member_cert_history_table'] = G5_TABLE_PREFIX.'member_cert_history'; // 본인인증 변경내역 테이블\n");
 
-fclose($f);
+if($g5_shop_install) {
+    install_file_write($f, "\n");
+    install_file_write($f, "define('G5_USE_SHOP', true);\n\n");
+    install_file_write($f, "define('G5_SHOP_TABLE_PREFIX', '{$g5_shop_prefix}');\n\n");
+    install_file_write($f, "\$g5['g5_shop_default_table'] = G5_SHOP_TABLE_PREFIX.'default'; // 쇼핑몰설정 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_banner_table'] = G5_SHOP_TABLE_PREFIX.'banner'; // 배너 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_cart_table'] = G5_SHOP_TABLE_PREFIX.'cart'; // 장바구니 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_category_table'] = G5_SHOP_TABLE_PREFIX.'category'; // 상품분류 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_event_table'] = G5_SHOP_TABLE_PREFIX.'event'; // 이벤트 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_event_item_table'] = G5_SHOP_TABLE_PREFIX.'event_item'; // 상품, 이벤트 연결 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_table'] = G5_SHOP_TABLE_PREFIX.'item'; // 상품 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_option_table'] = G5_SHOP_TABLE_PREFIX.'item_option'; // 상품옵션 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_use_table'] = G5_SHOP_TABLE_PREFIX.'item_use'; // 상품 사용후기 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_qa_table'] = G5_SHOP_TABLE_PREFIX.'item_qa'; // 상품 질문답변 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_relation_table'] = G5_SHOP_TABLE_PREFIX.'item_relation'; // 관련 상품 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_order_table'] = G5_SHOP_TABLE_PREFIX.'order'; // 주문서 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_order_delete_table'] = G5_SHOP_TABLE_PREFIX.'order_delete'; // 주문서 삭제 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_wish_table'] = G5_SHOP_TABLE_PREFIX.'wish'; // 보관함(위시리스트) 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_coupon_table'] = G5_SHOP_TABLE_PREFIX.'coupon'; // 쿠폰정보 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_coupon_zone_table'] = G5_SHOP_TABLE_PREFIX.'coupon_zone'; // 쿠폰존 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_coupon_log_table'] = G5_SHOP_TABLE_PREFIX.'coupon_log'; // 쿠폰사용정보 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_sendcost_table'] = G5_SHOP_TABLE_PREFIX.'sendcost'; // 추가배송비 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_personalpay_table'] = G5_SHOP_TABLE_PREFIX.'personalpay'; // 개인결제 정보 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_order_address_table'] = G5_SHOP_TABLE_PREFIX.'order_address'; // 배송지이력 정보 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_item_stocksms_table'] = G5_SHOP_TABLE_PREFIX.'item_stocksms'; // 재입고SMS 알림 정보 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_post_log_table'] = G5_SHOP_TABLE_PREFIX.'order_post_log'; // 주문요청 로그 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_order_data_table'] = G5_SHOP_TABLE_PREFIX.'order_data'; // 모바일 결제정보 임시저장 테이블\n");
+    install_file_write($f, "\$g5['g5_shop_inicis_log_table'] = G5_SHOP_TABLE_PREFIX.'inicis_log'; // 이니시스 모바일 계좌이체 로그 테이블\n");
+}
+
+install_file_write($f, "?>");
+
+$install_file_closed = @fclose($f);
+if ($install_file_write_error || !$install_file_closed) {
+    install_fail_page($file." 파일에 DB 설정을 저장하지 못했습니다.\ndata 디렉토리 용량과 쓰기 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+}
 @chmod($file, G5_FILE_PERMISSION);
 ?>
 
@@ -672,7 +675,14 @@ fclose($f);
 
 <?php
 // data 디렉토리 및 하위 디렉토리에서는 .htaccess .htpasswd .php .phtml .html .htm .inc .cgi .pl .phar 파일을 실행할수 없게함.
-$f = fopen($data_path.'/.htaccess', 'w');
+$htaccess_file = $data_path.'/.htaccess';
+$install_file_write_error = false;
+$f = @fopen($htaccess_file, 'w');
+
+if (!$f) {
+    install_fail_page($htaccess_file." 파일을 생성할 수 없습니다.\ndata 디렉토리 쓰기 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+}
+
 $str = <<<EOD
 <FilesMatch "\.(htaccess|htpasswd|[Pp][Hh][Pp]|[Pp][Hh][Tt]|[Ss]?[Pp]?[Hh][Tt][Mm][Ll]?|[Ii][Nn][Cc]|[Cc][Gg][Ii]|[Pp][Ll]|[Pp][Hh][Aa][Rr]|[Ss][Vv][Gg][Zz]?)">
 Order allow,deny
@@ -680,14 +690,26 @@ Deny from all
 </FilesMatch>
 RedirectMatch 403 /session/.*
 EOD;
-fwrite($f, $str);
-fclose($f);
+install_file_write($f, $str);
+
+$install_file_closed = @fclose($f);
+if ($install_file_write_error || !$install_file_closed) {
+    install_fail_page($htaccess_file." 파일을 저장하지 못했습니다.\ndata 디렉토리 용량과 쓰기 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+}
 
 if($g5_shop_install) {
-    @copy('./logo_img', $data_path.'/common/logo_img');
-    @copy('./logo_img', $data_path.'/common/logo_img2');
-    @copy('./mobile_logo_img', $data_path.'/common/mobile_logo_img');
-    @copy('./mobile_logo_img', $data_path.'/common/mobile_logo_img2');
+    $copy_files = array(
+        array('./logo_img', $data_path.'/common/logo_img'),
+        array('./logo_img', $data_path.'/common/logo_img2'),
+        array('./mobile_logo_img', $data_path.'/common/mobile_logo_img'),
+        array('./mobile_logo_img', $data_path.'/common/mobile_logo_img2')
+    );
+
+    for ($i=0; $i<count($copy_files); $i++) {
+        if (!@copy($copy_files[$i][0], $copy_files[$i][1])) {
+            install_fail_page($copy_files[$i][1]." 파일을 복사하지 못했습니다.\ndata 디렉토리 권한을 확인해 주십시오.", $dblink, $install_table_prefixes);
+        }
+    }
 }
 //-------------------------------------------------------------------------------------------------
 ?>

install/library.check.php

@@ -1,8 +1,74 @@
 <?php
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 
-if(!extension_loaded('gd') || !function_exists('gd_info')) {
-    echo '<script>'.PHP_EOL;
-    echo 'alert("'.G5_VERSION.'의 정상적인 사용을 위해서는 GD 라이브러리가 필요합니다.\nGD 라이브러리가 없을 경우 자동등록방지 문자와 썸네일 기능이 작동하지 않습니다.");'.PHP_EOL;
-    echo '</script>'.PHP_EOL;
-}
+$install_library_required_missing = false;
+$install_library_checks = array(
+    array(
+        'name' => 'MySQL 확장',
+        'required' => true,
+        'ok' => (function_exists('mysqli_connect') && G5_MYSQLI_USE) || function_exists('mysql_connect'),
+        'message' => 'MySQL DB 연결에 필요합니다.'
+    ),
+    array(
+        'name' => 'JSON',
+        'required' => true,
+        'ok' => function_exists('json_encode') && function_exists('json_decode'),
+        'message' => '설치 전 DB 점검 응답 처리에 필요합니다.'
+    ),
+    array(
+        'name' => 'iconv 또는 mbstring',
+        'required' => true,
+        'ok' => function_exists('iconv') || function_exists('mb_convert_encoding'),
+        'message' => '문자열 인코딩 처리에 필요합니다.'
+    ),
+    array(
+        'name' => 'GD',
+        'required' => false,
+        'ok' => extension_loaded('gd') && function_exists('gd_info'),
+        'message' => '자동등록방지 문자와 썸네일 기능에 필요합니다.'
+    ),
+    array(
+        'name' => 'OpenSSL',
+        'required' => false,
+        'ok' => extension_loaded('openssl'),
+        'message' => '암호화, 외부 연동, 보안 통신 기능 사용 시 권장됩니다.'
+    ),
+    array(
+        'name' => 'cURL',
+        'required' => false,
+        'ok' => function_exists('curl_init'),
+        'message' => '외부 API, 결제, 소셜 연동 사용 시 권장됩니다.'
+    ),
+    array(
+        'name' => 'Fileinfo',
+        'required' => false,
+        'ok' => function_exists('finfo_open'),
+        'message' => '업로드 파일의 MIME 타입 확인에 권장됩니다.'
+    )
+);
+
+foreach ($install_library_checks as $check) {
+    if ($check['required'] && !$check['ok']) {
+        $install_library_required_missing = true;
+        break;
+    }
+}
+?>
+<div class="ins_inner">
+    <h2>서버 환경 점검</h2>
+    <ul>
+<?php for ($i=0; $i<count($install_library_checks); $i++) { ?>
+        <li>
+            <strong><?php echo $install_library_checks[$i]['ok'] ? '확인' : ($install_library_checks[$i]['required'] ? '필수 누락' : '권장 누락'); ?></strong>
+            - <?php echo $install_library_checks[$i]['name']; ?>
+            (<?php echo $install_library_checks[$i]['required'] ? '필수' : '권장'; ?>)
+            : <?php echo $install_library_checks[$i]['message']; ?>
+        </li>
+<?php } ?>
+    </ul>
+<?php if ($install_library_required_missing) { ?>
+    <p>필수 서버 환경이 준비되지 않아 설치를 진행할 수 없습니다. 누락된 PHP 확장을 설치한 뒤 새로고침해 주십시오.</p>
+<?php } else { ?>
+    <p>필수 서버 환경을 확인했습니다. 권장 항목은 설치 후 일부 기능 사용에 영향을 줄 수 있습니다.</p>
+<?php } ?>
+</div>

lib/common.lib.php

@@ -112,11 +112,14 @@ function goto_url($url)
     if (!headers_sent())
         header('Location: '.$url);
     else {
+        $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+        $js_url = function_exists('get_js_safe_string') ? get_js_safe_string($url) : '"'.strtr((string)$url, $js_replace).'"';
+        $html_url = htmlspecialchars($url, ENT_QUOTES);
         echo '<script>';
-        echo 'location.replace("'.$url.'");';
+        echo 'location.replace('.$js_url.');';
         echo '</script>';
         echo '<noscript>';
-        echo '<meta http-equiv="refresh" content="0;url='.$url.'" />';
+        echo '<meta http-equiv="refresh" content="0;url='.$html_url.'" />';
         echo '</noscript>';
     }
     exit;
@@ -3301,7 +3304,7 @@ class html_process {
             $member['mb_id'] = '';
         }
         
-        if ($tmp_row['cnt']) {
+        if (!empty($tmp_row['cnt'])) {
             $tmp_sql = " update {$g5['login_table']} set mb_id = '{$member['mb_id']}', lo_datetime = '".G5_TIME_YMDHIS."', lo_location = '{$g5['lo_location']}', lo_url = '{$g5['lo_url']}' where lo_ip = '{$_SERVER['REMOTE_ADDR']}' ";
             sql_query($tmp_sql, FALSE);
         } else {
@@ -3740,7 +3743,9 @@ function module_exec_check($exe, $type)
     }
 
     if($error) {
-        $error = '<script>alert("'.$error.'");</script>';
+        $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+        $js_error = function_exists('get_js_safe_string') ? get_js_safe_string($error) : '"'.strtr((string)$error, $js_replace).'"';
+        $error = '<script>alert('.$js_error.');</script>';
     }
 
     return $error;
@@ -4165,13 +4170,16 @@ function check_url_host($url, $msg='', $return_url=G5_URL, $is_redirect=false)
     if ((isset($p['scheme']) && $p['scheme']) || (isset($p['host']) && $p['host']) || $is_host_check) {
         //if ($p['host'].(isset($p['port']) ? ':'.$p['port'] : '') != $_SERVER['HTTP_HOST']) {
         if (run_replace('check_same_url_host', (($p['host'] != $host) || $is_host_check), $p, $host, $is_host_check, $return_url, $is_redirect)) {
+            $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+            $js_return_url = function_exists('get_js_safe_string') ? get_js_safe_string($return_url) : '"'.strtr((string)$return_url, $js_replace).'"';
+            $html_return_url = htmlspecialchars($return_url, ENT_QUOTES);
             echo '<script>'.PHP_EOL;
             echo 'alert("url에 타 도메인을 지정할 수 없습니다.");'.PHP_EOL;
-            echo 'document.location.href = "'.$return_url.'";'.PHP_EOL;
+            echo 'document.location.href = '.$js_return_url.';'.PHP_EOL;
             echo '</script>'.PHP_EOL;
             echo '<noscript>'.PHP_EOL;
             echo '<p>'.$msg.'</p>'.PHP_EOL;
-            echo '<p><a href="'.$return_url.'">돌아가기</a></p>'.PHP_EOL;
+            echo '<p><a href="'.$html_return_url.'">돌아가기</a></p>'.PHP_EOL;
             echo '</noscript>'.PHP_EOL;
             exit;
         }

lib/shop.lib.php

@@ -1405,11 +1405,15 @@ function alert_opener($msg='', $url='')
     global $g5;
 
     if (!$msg) $msg = '올바른 방법으로 이용해 주십시오.';
+    $msg = strip_tags($msg);
+    $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+    $js_msg = function_exists('get_js_safe_string') ? get_js_safe_string($msg) : '"'.strtr((string)$msg, $js_replace).'"';
+    $js_url = function_exists('get_js_safe_string') ? get_js_safe_string($url) : '"'.strtr((string)$url, $js_replace).'"';
 
     echo "<meta http-equiv=\"content-type\" content=\"text/html; charset=utf-8\">";
     echo "<script>";
-    echo "alert(\"$msg\");";
-    echo "opener.location.href=\"$url\";";
+    echo "alert(".$js_msg.");";
+    echo "opener.location.href=".$js_url.";";
     echo "self.close();";
     echo "</script>";
     exit;
@@ -2976,4 +2980,4 @@ function is_coupon_downloaded($mb_id, $cz_id)
 
 //==============================================================================
 // 쇼핑몰 라이브러리 모음 끝
-//==============================================================================;
+//==============================================================================;

plugin/htmlpurifier/extend.video.php

@@ -21,7 +21,7 @@ if( !class_exists('HTMLPurifier_Filter_Iframevideo') ){
 		 */
 		public function preFilter($html, $config, $context)
 		{
-			if (strstr($html, '<iframe')) {
+			if (strstr((string)$html, '<iframe')) {
 				$html = preg_replace_callback('/<iframe.*?src="https?:\/\/www\.youtube\.com\/embed\/([^"]*)[^>]*>(.*?)?\/iframe>/i', array($this, 'trust_url_match'), $html);
 				$html = preg_replace_callback('/<iframe.*?src="https?:\/\/player\.vimeo.com\/video\/([^"]*)[^>]*>(.*?)?\/iframe>/i', array($this, 'trust_url_match'), $html);
                 $html = preg_replace_callback('/<iframe.*?src="https?:\/\/www\.facebook.com\/plugins\/([^"]*)[^>]*>(.*?)?\/iframe>/i', array($this, 'trust_url_match'), $html);

plugin/kcpcert_v2/kcpcert_config.php

@@ -2,7 +2,7 @@
 if (!defined('_GNUBOARD_')) exit;
 
 if (version_compare(PHP_VERSION, '7.0.0', '<')) {
-    alert('KCP 휴대폰 본인확인 V2 모듈은 PHP 7.0 이상 환경에서만 동작합니다.\n관리자 > 기본환경설정에서 V1 모듈을 선택해 주세요.', G5_URL);
+    alert('KCP 휴대폰 본인확인 V2 모듈은 PHP 7.0 이상 환경에서만 동작합니다.', G5_URL);
 }
 if (!extension_loaded('openssl') || !function_exists('hash_pbkdf2') || !extension_loaded('curl')) {
     alert('KCP 휴대폰 본인확인 V2 모듈에 필요한 PHP 확장(openssl/curl/hash_pbkdf2)이 활성화되어 있지 않습니다.', G5_URL);
@@ -11,10 +11,7 @@ if (!extension_loaded('openssl') || !function_exists('hash_pbkdf2') || !extensio
 $web_siteid = '';
 
 if ($config['cf_cert_use'] == 2) {
-    $site_cd      = isset($config['cf_cert_kcp_cd']) ? trim($config['cf_cert_kcp_cd']) : '';
-    if (strlen($site_cd) === 3) {
-        $site_cd = 'SM'.$site_cd;
-    }
+    $site_cd = 'SM'.trim($config['cf_cert_kcp_cd']);
     $kcp_enc_key  = isset($config['cf_cert_kcp_enckey']) ? $config['cf_cert_kcp_enckey'] : '';
     $cert_reg_url = 'https://cert.kcp.co.kr/api/reg/certDataReg.do';
     $cert_dec_url = 'https://cert.kcp.co.kr/api/query/getCertData.do';

plugin/kcpcert_v2/kcpcert_result.php

@@ -81,16 +81,22 @@ set_session('ss_cert_adult',   $adult);
 set_session('ss_cert_birth',   $birth_day);
 set_session('ss_cert_sex',     ($sex_code == '01' ? 'M' : 'F'));
 set_session('ss_cert_dupinfo', $mb_dupinfo);
+
+$js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+$js_cert_type = function_exists('get_js_safe_string') ? get_js_safe_string($cert_type) : '"'.strtr((string)$cert_type, $js_replace).'"';
+$js_user_name = function_exists('get_js_safe_string') ? get_js_safe_string($user_name) : '"'.strtr((string)$user_name, $js_replace).'"';
+$js_phone_no = function_exists('get_js_safe_string') ? get_js_safe_string($phone_no) : '"'.strtr((string)$phone_no, $js_replace).'"';
+$js_md5_cert_no = function_exists('get_js_safe_string') ? get_js_safe_string($md5_cert_no) : '"'.strtr((string)$md5_cert_no, $js_replace).'"';
 ?>
 <script>
 jQuery(function($) {
     var $opener = window.opener;
     if (!$opener) { window.close(); return; }
 
-    $opener.$("input[name=cert_type]").val(<?php echo get_js_safe_string($cert_type); ?>);
-    $opener.$("input[name=mb_name]").val(<?php echo get_js_safe_string($user_name); ?>).attr("readonly", true);
-    $opener.$("input[name=mb_hp]").val(<?php echo get_js_safe_string($phone_no); ?>).attr("readonly", true);
-    $opener.$("input[name=cert_no]").val(<?php echo get_js_safe_string($md5_cert_no); ?>);
+    $opener.$("input[name=cert_type]").val(<?php echo $js_cert_type; ?>);
+    $opener.$("input[name=mb_name]").val(<?php echo $js_user_name; ?>).attr("readonly", true);
+    $opener.$("input[name=mb_hp]").val(<?php echo $js_phone_no; ?>).attr("readonly", true);
+    $opener.$("input[name=cert_no]").val(<?php echo $js_md5_cert_no; ?>);
 
     alert("본인의 휴대폰번호로 확인 되었습니다.");
 

plugin/okname/hpcert1.php

@@ -98,7 +98,9 @@ if ($retcode == "B000") {
     echo ("<script>request();</script>");
 } else {
     //요청 실패 페이지로 리턴
-    echo ("<script>alert(\"$retcode\"); self.close();</script>");
+    $js_replace = array('\\' => '\\\\', '"' => '\\"', "'" => '\\u0027', '/' => '\\/', "\r" => '\\r', "\n" => '\\n', "\t" => '\\t', '<' => '\\u003C', '>' => '\\u003E', '&' => '\\u0026', "\xE2\x80\xA8" => '\\u2028', "\xE2\x80\xA9" => '\\u2029');
+    $js_retcode = function_exists('get_js_safe_string') ? get_js_safe_string($retcode) : '"'.strtr((string)$retcode, $js_replace).'"';
+    echo ("<script>alert(".$js_retcode."); self.close();</script>");
 }
 
-include_once(G5_PATH.'/tail.sub.php');
+include_once(G5_PATH.'/tail.sub.php');

shop/nicepay/nicepay_result.php

@@ -137,7 +137,7 @@ if($authResultCode === "0000"){
             $bank_name = $bankname = nicepay_res('VbankBankName', $respArr);
             $account = nicepay_res('VbankNum', $respArr);
             $va_date   = nicepay_res('VbankExpDate', $respArr).' '.nicepay_res('VbankExpTime', $respArr); // 가상계좌 입금마감시간
-            $app_no    = nicepay_res('VbankNum', $respArr);
+            $od_app_no = $app_no = nicepay_res('VbankNum', $respArr); // 입금통보 매칭을 위해 가상계좌번호를 보관
             if ($default['de_escrow_use'] == 1)
                 $escw_yn         = 'Y';
 

shop/orderinquirycancel.php

@@ -27,7 +27,7 @@ $ct = sql_fetch($sql);
 
 $uid = function_exists('get_shop_uid') ? get_shop_uid('order', $od['od_id'], $od['od_time'], $od['od_ip']) : md5($od['od_id'].$od['od_time'].$od['od_ip']);
 
-if($od['od_cancel_price'] > 0 || $ct['od_count1'] != $ct['od_count2']) {
+if($od['od_cancel_price'] > 0 || $od['od_status'] != '주문' || $ct['od_count1'] != $ct['od_count2']) {
     alert("취소할 수 있는 주문이 아닙니다.", G5_SHOP_URL."/orderinquiryview.php?od_id=$od_id&uid=$uid");
 }
 
@@ -102,7 +102,12 @@ if($od['od_tno']) {
 
             $tno = $od['od_tno'];
 
-            $cancelAmt = $od['od_receipt_price'];
+            $cancelAmt = (int)$od['od_receipt_price'];
+            if($od['od_settle_case'] == '가상계좌' && $od['od_status'] == '주문' && $cancelAmt == 0)
+                $cancelAmt = (int)$od['od_misu'];
+
+            if($cancelAmt <= 0)
+                alert('취소 요청금액이 없습니다.', G5_SHOP_URL."/orderinquiryview.php?od_id=$od_id&amp;uid=$uid");
 
             // 0:전체 취소, 1:부분 취소(별도 계약 필요)
             $partialCancelCode = 0;
@@ -182,4 +187,4 @@ if ($od['od_receipt_point'] > 0 && $affected) {
     insert_point($member['mb_id'], $od['od_receipt_point'], "주문번호 $od_id 본인 취소", '@shop_order', $od_id, 'cancel');
 }
 
-goto_url(G5_SHOP_URL."/orderinquiryview.php?od_id=$od_id&amp;uid=$uid");
+goto_url(G5_SHOP_URL."/orderinquiryview.php?od_id=$od_id&amp;uid=$uid");

version.php

@@ -2,7 +2,7 @@
 if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가
 
 define('G5_VERSION', '그누보드5');
-define('G5_GNUBOARD_VER', '5.6.28');
+define('G5_GNUBOARD_VER', '5.6.30');
 // 그누보드5.4.5.5 버전과 영카트5.4.5.5.1 버전을 합쳐서 그누보드5.4.6 버전에서 시작함 (kagla-210617)
 // G5_YOUNGCART_VER 이 상수를 사용하는 곳이 있으므로 주석 처리 해제함
 // 그누보드5.4.6 이상 버전 부터는 영카트를 그누보드에 포함하여 배포하므로 영카트5의 버전은 의미가 없습니다.