whitedot
062b33dde3
KCP 거래 검증과 가상계좌 처리를 분리하고 압축된 조건문과 대입문을 풀어 쓴다. 장바구니 검증에는 명시적인 블록과 단계 설명을 추가하고, 간편결제 표시값을 지역변수로 명명하여 HTML 조합을 읽기 쉽게 정리한다. 기존 검증 순서, SQL 처리 순서, 통보 응답 및 HTML 출력은 유지한다. KVE-2026-2345 및 KVE-2026-2346 수정 코드의 가독성 정리이며 새로운 보안 정책 변경은 없다. 검증: 장바구니 공통 46개, MyISAM·InnoDB 장바구니 HTTP/DB 126개 및 KCP HTTP/DB 420개 통과. 간편결제 PHP·JavaScript 회귀 검사와 HTML 변경 전후 100개 조합 일치, PHP 문법 및 diff 공백 검사 통과. 실제 외부 PG 승인·입금은 수행하지 않았다.
231 lines
9.8 KiB
PHP
231 lines
9.8 KiB
PHP
<?php
|
|
if (!defined('_GNUBOARD_')) exit;
|
|
|
|
// KVE-2026-2345: 요청의 옵션 종류는 가격 계산의 근거가 될 수 없다.
|
|
// DB 조회와 분리하여 신규 요청과 기존 장바구니에 같은 규칙을 적용한다.
|
|
function shop_validate_cart_rows($item, $options, $rows, $check_price = false)
|
|
{
|
|
$error = '상품 또는 옵션 정보가 올바르지 않습니다. 장바구니에서 삭제한 뒤 다시 담아 주십시오.';
|
|
if (empty($item['it_id']) || empty($item['it_use']) || !empty($item['it_tel_inq']) || !$rows) {
|
|
return array('error' => $error);
|
|
}
|
|
|
|
$option_map = array();
|
|
$has_selection = false;
|
|
foreach ($options as $option) {
|
|
if ((string) $option['it_id'] !== (string) $item['it_id']) {
|
|
return array('error' => $error);
|
|
}
|
|
if ((string) $option['io_type'] === '0') {
|
|
$has_selection = true;
|
|
}
|
|
$key = $option['io_type'].':'.$option['io_id'];
|
|
if (isset($option_map[$key])) {
|
|
return array('error' => $error);
|
|
}
|
|
$option_map[$key] = $option;
|
|
}
|
|
|
|
$validated = array();
|
|
$quantities = array();
|
|
$base_qty = 0;
|
|
$total = 0;
|
|
foreach ($rows as $row) {
|
|
// 요청값의 형식을 먼저 확인한다.
|
|
if (!isset($row['io_id'], $row['io_type'], $row['ct_qty']) ||
|
|
!is_string($row['io_id']) ||
|
|
!(is_string($row['io_type']) || is_int($row['io_type'])) ||
|
|
!in_array((string) $row['io_type'], array('0', '1'), true) ||
|
|
!(is_string($row['ct_qty']) || is_int($row['ct_qty'])) ||
|
|
!preg_match('/^[1-9][0-9]*$/D', (string) $row['ct_qty']) ||
|
|
(float) $row['ct_qty'] > 2147483647) {
|
|
return array('error' => $error);
|
|
}
|
|
|
|
// 서버 상품·옵션 정보로 종류와 가격을 결정한다.
|
|
$type = (int) $row['io_type'];
|
|
if (!$validated && $type !== 0) {
|
|
return array('error' => $error);
|
|
}
|
|
$id = $row['io_id'];
|
|
$key = $type.':'.$id;
|
|
if ($id === '') {
|
|
if ($type !== 0 || $has_selection) {
|
|
return array('error' => $error);
|
|
}
|
|
$price = 0;
|
|
$stock = (int) $item['it_stock_qty'];
|
|
} else {
|
|
if (!isset($option_map[$key]) || empty($option_map[$key]['io_use'])) {
|
|
return array('error' => $error);
|
|
}
|
|
$option = $option_map[$key];
|
|
$type = (int) $option['io_type'];
|
|
$price = (int) $option['io_price'];
|
|
$stock = (int) $option['io_stock_qty'];
|
|
}
|
|
|
|
// 누적 재고와 저장된 가격을 검사한다.
|
|
$qty = (int) $row['ct_qty'];
|
|
$quantities[$key] = isset($quantities[$key]) ? $quantities[$key] + $qty : $qty;
|
|
if ($quantities[$key] > $stock) {
|
|
return array('error' => '상품 또는 옵션의 재고수량이 부족합니다.');
|
|
}
|
|
$unit_price = $type === 1 ? $price : (int) $item['it_price'] + $price;
|
|
if ($unit_price < 0) {
|
|
return array('error' => $error);
|
|
}
|
|
if ($check_price && (!isset($row['ct_price'], $row['io_price']) ||
|
|
(int) $row['ct_price'] !== (int) $item['it_price'] || (int) $row['io_price'] !== $price)) {
|
|
return array('error' => '상품 또는 옵션 금액이 변경되었습니다. 장바구니를 다시 확인해 주십시오.');
|
|
}
|
|
|
|
if ($type === 0) {
|
|
$base_qty += $qty;
|
|
}
|
|
$row['io_type'] = $type;
|
|
$row['io_price'] = $price;
|
|
$row['ct_price'] = (int) $item['it_price'];
|
|
$row['ct_qty'] = $qty;
|
|
$validated[] = $row;
|
|
$total += $unit_price * $qty;
|
|
}
|
|
|
|
if (!$base_qty || (!empty($item['it_buy_min_qty']) && $base_qty < $item['it_buy_min_qty']) ||
|
|
(!empty($item['it_buy_max_qty']) && $base_qty > $item['it_buy_max_qty'])) {
|
|
return array('error' => '상품의 선택옵션과 최소/최대 구매수량을 확인해 주십시오.');
|
|
}
|
|
|
|
return array('error' => '', 'rows' => $validated, 'total' => $total);
|
|
}
|
|
|
|
function shop_cart_option_data($it_id)
|
|
{
|
|
global $g5;
|
|
$id = sql_escape_string($it_id);
|
|
$item = sql_fetch(" select * from {$g5['g5_shop_item_table']} where it_id = '$id' ");
|
|
$result = sql_query(" select * from {$g5['g5_shop_item_option_table']} where it_id = '$id' ");
|
|
$options = array();
|
|
while ($row = sql_fetch_array($result)) {
|
|
$options[] = $row;
|
|
}
|
|
return array($item, $options);
|
|
}
|
|
|
|
// 모든 상품을 먼저 검증한다. 바로구매/옵션수정의 선삭제와 다중 상품의 부분 저장을 막는다.
|
|
function shop_validate_cart_request($post, $multi = false)
|
|
{
|
|
$error = '장바구니 요청 정보가 올바르지 않습니다.';
|
|
$products = array();
|
|
if (empty($post['it_id']) || !is_array($post['it_id']) ||
|
|
array_keys($post['it_id']) !== range(0, count($post['it_id']) - 1)) {
|
|
return array('error' => $error);
|
|
}
|
|
foreach ($post['it_id'] as $i => $id) {
|
|
if ($multi && empty($post['chk_it_id'][$i])) {
|
|
continue;
|
|
}
|
|
if (!is_string($id) || $id === '' || safe_replace_regex($id, 'it_id') !== $id || isset($products[$id])) {
|
|
return array('error' => $error);
|
|
}
|
|
foreach (array('io_id', 'io_type', 'ct_qty') as $field) {
|
|
if (!isset($post[$field][$id]) || !is_array($post[$field][$id]) || !$post[$field][$id]) {
|
|
return array('error' => $error);
|
|
}
|
|
}
|
|
$keys = range(0, count($post['io_id'][$id]) - 1);
|
|
foreach (array('io_id', 'io_type', 'ct_qty') as $field) {
|
|
if (array_keys($post[$field][$id]) !== $keys) {
|
|
return array('error' => $error);
|
|
}
|
|
}
|
|
$rows = array();
|
|
foreach ($keys as $k) {
|
|
$io_id = $post['io_id'][$id][$k];
|
|
if (!is_string($io_id) || preg_replace(G5_OPTION_ID_FILTER, '', $io_id) !== $io_id ||
|
|
(isset($post['io_value'][$id][$k]) && !is_string($post['io_value'][$id][$k]))) {
|
|
return array('error' => $error);
|
|
}
|
|
$rows[] = array('io_id' => $io_id, 'io_type' => $post['io_type'][$id][$k], 'ct_qty' => $post['ct_qty'][$id][$k]);
|
|
}
|
|
list($item, $options) = shop_cart_option_data($id);
|
|
$validated = shop_validate_cart_rows($item, $options, $rows);
|
|
if ($validated['error'] !== '') {
|
|
return $validated;
|
|
}
|
|
$validated['item'] = $item;
|
|
$products[$id] = $validated;
|
|
}
|
|
return array('error' => $products ? '' : $error, 'products' => $products);
|
|
}
|
|
|
|
// 기존 행과 합친 결과도 삭제/UPDATE 전에 모든 상품에 대해 확인한다.
|
|
// 동시 요청과 SQL 실패의 원자성까지 보장하는 잠금/트랜잭션은 아니다.
|
|
function shop_validate_cart_merge($cart_id, $products, $direct = false, $replace = false)
|
|
{
|
|
global $g5;
|
|
$cart_id = sql_escape_string($cart_id);
|
|
foreach ($products as $it_id => $product) {
|
|
$id = sql_escape_string($it_id);
|
|
$rows = array();
|
|
if (!$replace) {
|
|
$exclude = $direct ? ' and ct_direct <> 1 ' : '';
|
|
$result = sql_query(" select * from {$g5['g5_shop_cart_table']} where od_id = '$cart_id' and it_id = '$id' and ct_status = '쇼핑' $exclude order by ct_id asc ");
|
|
while ($row = sql_fetch_array($result)) {
|
|
$rows[] = $row;
|
|
}
|
|
}
|
|
$rows = array_merge($rows, $product['rows']);
|
|
list($item, $options) = shop_cart_option_data($it_id);
|
|
$validated = shop_validate_cart_rows($item, $options, $rows, true);
|
|
if ($validated['error'] !== '') {
|
|
return $validated['error'];
|
|
}
|
|
|
|
// 바로구매에서는 다른 장바구니가 선택해 둔 수량도 선삭제 전에 검사한다.
|
|
if ($direct) {
|
|
$quantities = array();
|
|
foreach ($rows as $row) {
|
|
$key = $row['io_type'].':'.$row['io_id'];
|
|
$quantities[$key] = isset($quantities[$key]) ? $quantities[$key] + $row['ct_qty'] : $row['ct_qty'];
|
|
}
|
|
foreach ($product['rows'] as $row) {
|
|
$io_id = sql_escape_string($row['io_id']);
|
|
$type = (int) $row['io_type'];
|
|
$reserved = sql_fetch(" select SUM(ct_qty) as cnt from {$g5['g5_shop_cart_table']} where od_id <> '$cart_id' and it_id = '$id' and io_id = '$io_id' and io_type = '$type' and ct_stock_use = 0 and ct_status = '쇼핑' and ct_select = '1' ");
|
|
$stock = $row['io_id'] === '' ? get_it_stock_qty($it_id) : get_option_stock_qty($it_id, $row['io_id'], $type);
|
|
if ($quantities[$type.':'.$row['io_id']] + (int) $reserved['cnt'] > $stock) {
|
|
return '상품 또는 옵션의 재고수량이 부족합니다.';
|
|
}
|
|
}
|
|
}
|
|
}
|
|
return '';
|
|
}
|
|
|
|
// 주문 준비/확정 시에는 선택된 행만 검증하여 보조옵션 단독 선택과 과거 조작 행도 차단한다.
|
|
function shop_validate_order_cart($cart_id)
|
|
{
|
|
global $g5;
|
|
$id = sql_escape_string($cart_id);
|
|
$result = sql_query(" select * from {$g5['g5_shop_cart_table']} where od_id = '$id' and ct_select = '1' order by ct_id asc ");
|
|
$products = array();
|
|
while ($row = sql_fetch_array($result)) {
|
|
if ($row['ct_status'] !== '쇼핑') {
|
|
return '이미 처리되었거나 올바르지 않은 장바구니입니다.';
|
|
}
|
|
$products[$row['it_id']][] = $row;
|
|
}
|
|
if (!$products) {
|
|
return '주문하실 상품을 선택해 주십시오.';
|
|
}
|
|
foreach ($products as $it_id => $rows) {
|
|
list($item, $options) = shop_cart_option_data($it_id);
|
|
$validated = shop_validate_cart_rows($item, $options, $rows, true);
|
|
if ($validated['error'] !== '') {
|
|
return $validated['error'];
|
|
}
|
|
}
|
|
return '';
|
|
}
|